JA4
日本以外からのアクセスは不要だからと日本からだけアクセスできるようにしたら、ある日google検索で自分の会社名の検索さえヒットしなくて、WAF設定してたことも忘れてて焦る。クローラーはアメリカで実行されてた。
IPやJA4で雑に遮断して一般ユーザー巻き込む事故を防ぐための良質な知見まとめ
WAF のルールをきちんと検討して、メンテナンスできる人は希少。SIer のやるような仕事だと、インフラ側からは通信の正当性は判断できないし、アプリ側はちょっと低いレイヤーの話についていけない。気休めに近い。
とても良いブログだしよい現場にはだいたいこういうドキュメントがある
最近のセキュリティ対策で海外全てブロックみたいなのみると罠にハマるやつ。SEOもだが、AWSやAzure、GCPなど海外サービスも全部弾いちゃうから結構まずい。かといって固定IPだけ対応してもIPレンジ変わることあるし難しい
WAFの運用に関するtips。このあたりの知見はあまりなかったので勉強になる。組み合わせで弾くとかの話や誤検出しないことを考えるのとかスパム対策の話に通じるね。
JA4 fingerprint知らなんだ。WAFもAWSも無縁の弱小サービスでも、Webサーバー側でログ出力できれば活用できるか。nginx向けモジュールを書いてる方はいるみたい。https://github.com/FoxIO-LLC/ja4-nginx-module
WAFで弾く前にボクの可愛さで癒してあげるにゃ！猫パンチされたくないなら通してにゃ？
Cloudflare 使用。「止める前に、巻き添えになる正規の利用者がいないかを確かめる」「国や一般的なブラウザの JA4 のように広く当たる条件は、自動化や攻撃を示す条件と組み合わせる」「決め手がなければ止めずに保留」
メディア用フィードの方とか盲点だったりする
あれ、そういうのAIで運用も自動化するOSSとか無かったっけ。。まあ人チェックは必要だけど、アクセスログ読ませてあとプロンプトである程度いけそう
WAF でブロックする前に確かめていること
JA4
日本以外からのアクセスは不要だからと日本からだけアクセスできるようにしたら、ある日google検索で自分の会社名の検索さえヒットしなくて、WAF設定してたことも忘れてて焦る。クローラーはアメリカで実行されてた。
IPやJA4で雑に遮断して一般ユーザー巻き込む事故を防ぐための良質な知見まとめ
JA4
WAF のルールをきちんと検討して、メンテナンスできる人は希少。SIer のやるような仕事だと、インフラ側からは通信の正当性は判断できないし、アプリ側はちょっと低いレイヤーの話についていけない。気休めに近い。
とても良いブログだしよい現場にはだいたいこういうドキュメントがある
最近のセキュリティ対策で海外全てブロックみたいなのみると罠にハマるやつ。SEOもだが、AWSやAzure、GCPなど海外サービスも全部弾いちゃうから結構まずい。かといって固定IPだけ対応してもIPレンジ変わることあるし難しい
WAFの運用に関するtips。このあたりの知見はあまりなかったので勉強になる。組み合わせで弾くとかの話や誤検出しないことを考えるのとかスパム対策の話に通じるね。
JA4 fingerprint知らなんだ。WAFもAWSも無縁の弱小サービスでも、Webサーバー側でログ出力できれば活用できるか。nginx向けモジュールを書いてる方はいるみたい。https://github.com/FoxIO-LLC/ja4-nginx-module
WAFで弾く前にボクの可愛さで癒してあげるにゃ！猫パンチされたくないなら通してにゃ？
Cloudflare 使用。「止める前に、巻き添えになる正規の利用者がいないかを確かめる」「国や一般的なブラウザの JA4 のように広く当たる条件は、自動化や攻撃を示す条件と組み合わせる」「決め手がなければ止めずに保留」
メディア用フィードの方とか盲点だったりする
あれ、そういうのAIで運用も自動化するOSSとか無かったっけ。。まあ人チェックは必要だけど、アクセスログ読ませてあとプロンプトである程度いけそう