TacmicCMS Official Site 安全なCMSをあなたに。
マニュアル  >  > 第3章 インストール手順と注意点 > 3-6 WAF (Protector) の初期設定と防御ルール

3 - 6 : 3-6 WAF (Protector) の初期設定と防御ルール

🔍 Protector (WAF) のリアルタイム防御フロー(文字と画像の融合) ▲ 【図】Protector (WAF) のリアルタイム防御フロー ...

🔍 Protector (WAF) のリアルタイム防御フロー(文字と画像の融合)

Protector (WAF) のリアルタイム防御フロー

▲ 【図】Protector (WAF) のリアルタイム防御フロー

1 precheck(事前検査)

リクエスト受信の瞬間、GET/POSTパラメータに潜む悪意あるSQLやスクリプトを瞬時に検出。

2 DoS攻撃・連打の自動拒否

同一IPアドレスからの短時間の過剰アクセスを検知し、一時的に接続を自動遮断。

3 SQLインジェクション遮断

UNION SELECT や DROP TABLE などの危険なクエリパターンを無害化・破棄。

4 postcheck & IP自動BAN

不正アクセスを試みた悪質なIPを自動的にアクセス拒否リストへ登録し、管理者にログ通知。

Protectorモジュールの推奨初期設定

管理画面の「Protector 防御センター」を開き、初期防御ルールを有効化します。

  • DoS攻撃・高速巡回ボット対策:「一時停止または遮断」を選択。1秒間に規定回数以上の高速アクセスを行う不正IPを一時追放します。
  • パスワード総当たり(ブルートフォース)対策:「5回連続失敗で遮断」を推奨。機械的な管理者ログイン攻撃を防ぎます。
  • 管理者IPの登録:自社の固定IPアドレスがある場合は、「管理者許可リスト」に登録しておくと、誤遮断される心配がありません。
Active 4698 bytes
更新: 2026-10-31 12:19 by Tac Hisaoka

📖 目次

1 : 第1章 はじめに

1 - 1 : 1-1 TacmicCMS 2.0 へようこそ

1 - 2 : 1-2 TacmicCMSで実現できること

1 - 3 : 1-3 ホームページ作成と運用の流れ

2 : 第2章 TacmicCMS 2.0の特長と歴史的系譜

2 - 1 : 2-1 PHP 8.5+ 完全対応と高速実行基盤

2 - 2 : 2-2 MariaDB & utf8mb4 完全ネイティブ

2 - 3 : 2-3 次世代HTMLPurifier(CSS Grid/Flexbox対応)

2 - 4 : 2-4 WAF (Protector) によるサイバー攻撃の自動遮断

2 - 5 : 2-5 D3アーキテクチャの系譜:GIJOE氏考案、XOOPS ➔ XCL ➔ ImpressCMS ➔ TacmicCMS 2.0

3 : 第3章 インストール手順と注意点

3 - 1 : 3-1 サーバー動作要件と推奨環境

3 - 2 : 3-2 ファイルのサーバー配置とアップロード方法

3 - 3 : 3-3 Webインストールウィザード完全攻略

3 - 4 : 3-4 インストール直後の超重要設定

3 - 5 : 3-5 TRUST_PATH(非公開領域)の安全管理

3 - 6 : 3-6 WAF (Protector) の初期設定と防御ルール

3 - 7 : 3-7 PHP推奨設定 (php.ini)

4 : 第4章 TacmicCMS コントロールパネル完全マスター(管理機能とサイト運用)

4 - 1 : 4-1 コントロールパネル(ダッシュボード)の見取り図とコックピット操作

4 - 2 : 4-2 サイト一般設定(環境設定)完全攻略

4 - 3 : 4-3 モジュール管理(導入・更新・メンテナンス)

4 - 4 : 4-4 ユーザー管理とアカウント運用

4 - 5 : 4-5 グループ管理と3段階アクセス権限設計

4 - 6 : 4-6 メディア管理(画像マネージャー・アップロード設定)

4 - 7 : 4-7 データベースバックアップと復旧(保守・BCP対策)

4 - 8 : 4-8 サーバー環境診断とシステム情報(ヘルスチェック)

4 - 9 : 4-9 WYSIWYGエディタ(CKEditor)マスター

5 : 第5章 ブロック管理とトップページ構成(レイアウト完全マスター)

5 - 1 : 5-1 ブロックシステムの仕組みと表示ポジション

5 - 2 : 5-2 ブロックの表示条件設定

5 - 3 : 5-3 グループ別アクセス権限によるブロック出し分け

5 - 4 : 5-4 カスタムブロックの作成

5 - 5 : 5-5 各モジュール提供ブロック一覧とプロの配置黄金比

6 : 第6章 デザインとテンプレートのカスタマイズ(見た目を自由に変える)

6 - 1 : 6-1 テーマ(themes)とSmartyテンプレートの仕組み

6 - 2 : 6-2 ALTSYS テンプレート管理による安全な編集手順

6 - 3 : 6-3 モジュール別テンプレートの探し方

6 - 4 : 6-4 すぐに使えるSmartyタグと変数一覧

6 - 5 : 6-5 CSSスタイルシートの編集とレスポンシブデザイン調整

7 : 第7章 主要モジュール実践活用マニュアル(各モジュールの完全攻略)

7 - 1 : 7-1 トピックスモジュール (d3news) 完全マスター

7 - 2 : 7-2 フォトギャラリー (d3gallery) 完全マスター

7 - 3 : 7-3 お問い合わせフォーム (formmail) 完全マスター

7 - 4 : 7-4 ダウンロードセンター (d3downloads) 完全マスター

7 - 5 : 7-5 電子書籍・マニュアル (d3chapter / manual) 完全マスター

7 - 6 : 7-6 トップビジュアルスライダー (slider)

7 - 7 : 7-7 サイトマップ (sitemap)

7 - 8 : 7-8 WAF&セキュリティ (protector)

7 - 9 : 7-9 次世代AI連携 (tacmic_ai)

8 : 第8章 独自モジュール開発とD3複製(開発者・エンジニア向け実践編)

8 - 1 : 8-1 modules フォルダの構造と公開側ラッパー/非公開ロジックの分離

8 - 2 : 8-2 D3モジュールの複製(クローニング)完全手順

8 - 3 : 8-3 データベース設計とPDO・SQL安全コーディング規約

8 - 4 : 8-4 REST API開発と外部連携(モバイルアプリ・フロントエンド接続)