Tech Blog by Go Next Step

調べたり、検証したりして分かったことなど

「技術」の記事一覧

BWAFとLet’s Encryptで常時SSL化

はじめに  常時SSL化は、ウェブサイトを構築する上では、今や、必須です。となると、SSLサーバ証明書の入手も必須となるわけですが、費用も高いOV(企業の実在性認証)までのサーバ証明書はいらないし、DV(ドメイン認証)で […]

BVMでWordPressを脆弱性スキャン

はじめに  ウェブの改ざんや情報漏洩事件は日常茶飯事です。しかし、ウェブサイトへのハッキング手法は、実は、今も昔も大きく変わっておらず、インジェクション系の攻撃が最も多いということをご存知ですか。そして、5年ほど前から、 […]

Barracuda WAFの設定-HTTPサービス

はじめに  クラウドのIaaS上に、Barracuda WAF(以下、BWAF)をデプロイできたら、次は、WAFの設定です。プロビジョニング、初期設定、HTTPサービスの設定を行います。  常時SSL化を推し進める昨今の […]

AzureにBarracuda WAFをシングル構成でデプロイ

はじめに  Barracuda WAF(以下)、BWAFは、Azure、AWS、GCPと3つの主要なパブリッククラウドに対応しており、それぞれ、マーケットプレースから容易にクラウドのIaaSに構築することが可能です。今回 […]