教科書で学ぶアクセス制御の基礎とネットワーク防御機器
定義WAF(Web Application Firewall)は、Webアプリケーションに届く要求の中身を調べ、その弱点を突く攻撃を見つけて止める仕組みである。
解説入力欄に不正な命令文を紛れ込ませる攻撃のように、通常の通信と同じ経路でやって来る攻撃は、アドレスやポート番号だけでは見分けにくい。WAFは要求の内容を攻撃の型と照らし合わせて、こうした攻撃を通さない。会員登録や検索フォームなど、利用者の入力を受け付けるWebサイトで使われる。
たとえ玄関を通った荷物を、宛先だけでなく箱を開けて中身まで確かめる検品係のようなもの。
記憶フック名前に Firewall を含むが、見るのは通信の宛先ではなく要求の中身。頭の W は守る相手の Web を表す。