3 - 6 : 3-6 WAF (Protector) の初期設定と防御ルール
🔍 Protector (WAF) のリアルタイム防御フロー(文字と画像の融合) ▲ 【図】Protector (WAF) のリアルタイム防御フロー ...
🔍 Protector (WAF) のリアルタイム防御フロー(文字と画像の融合)
1
precheck(事前検査)
リクエスト受信の瞬間、GET/POSTパラメータに潜む悪意あるSQLやスクリプトを瞬時に検出。
2
DoS攻撃・連打の自動拒否
同一IPアドレスからの短時間の過剰アクセスを検知し、一時的に接続を自動遮断。
3
SQLインジェクション遮断
UNION SELECT や DROP TABLE などの危険なクエリパターンを無害化・破棄。
4
postcheck & IP自動BAN
不正アクセスを試みた悪質なIPを自動的にアクセス拒否リストへ登録し、管理者にログ通知。
Protectorモジュールの推奨初期設定
管理画面の「Protector 防御センター」を開き、初期防御ルールを有効化します。
- DoS攻撃・高速巡回ボット対策:「一時停止または遮断」を選択。1秒間に規定回数以上の高速アクセスを行う不正IPを一時追放します。
- パスワード総当たり(ブルートフォース)対策:「5回連続失敗で遮断」を推奨。機械的な管理者ログイン攻撃を防ぎます。
- 管理者IPの登録:自社の固定IPアドレスがある場合は、「管理者許可リスト」に登録しておくと、誤遮断される心配がありません。
Active
4698 bytes
更新: 2026-10-31 12:19 by Tac Hisaoka