WAF(Web Application Firewall)は、悪意ある攻撃から防いでくれて便利ですけど、果たして万能なツールですか？という話。

1. WAFって
言いたいだけちゃうんか
2017/12/25
さくらの聖夜 ライトニングトーク
上村崇 @uemera

2. 聖夜

3. 聖夜といえば
LAST CHRISTMAS

4. LAST CHRISTMAS
といえばWHAM!

6. って言いたいだけちゃうんかWHAM!

7. ありがとうございました

8. WAFってなんですか？

9. Web
Application
Firewall
OS標準のファイアウォールツールでは防げない、
より高度な攻撃に対応できるファイアウォールツール

10. WAF製品と言えば
SiteGuard

11. SiteGuardをVPSにインストールする方法を
「さくらのナレッジ」に書きました。

12. ・SQL インジェクション
・クロスサイトスクリプティング(XSS)
・ディレクトリトラバーサル
・ブルートフォース
こういう攻撃を防いでくれます

13. 記事の要約
SiteGuardサイコー
SiteGuardは神
SiteGuard使ってないヤツは情弱

14. だがちょっと待ってほしい

15. WAFは万能か？

16. サーバー会社の人
WAFを作っている人
エンドユーザー
WAFを入れたらええやん
WAFを入れたらええやん
タダやったら入れたってもええよ
下請け、サイト制作会社の人
おいやめろ

17. なぜなのか？

18. サーバー会社の人
WAFを作っている人
エンドユーザー
サーバートラブルが減るから嬉しい
WAF製品が売れて嬉しい
タダやしなんか得した
下請け、サイト制作会社の人
面倒なことが増える

19. トラブル事例
WAFを有効にしたら
phpMyAdminでのDB更新ができな
くなる。
※ただしさくらのサーバーではありません

21. 今まで動いていた処理が
動かなくなる
高度なWeb攻撃を
防いでくれる
WAFを有効にすると...

22. サイトがうまく
動かないんだけど
WAF入れろボケ
板挟み
サーバー会社の人エンドユーザー
サイト制作する人

23. 結論：
WAFは人類にはまだ早い
※個人の感想です

24. おわり

25. ありがとうございました。
@uemera uemura
上村崇