シンプルWAF
WordPressへの代表的な攻撃を検知した際、アクセスを遮断して403エラー（Forbidden）を表示します。同時に検知履歴を記録し、WordPressの管理者ユーザーにメールで通知します。
【検知対象となる主な攻撃】
検知対象は、Webサイトの入力欄やURLなどを悪用する代表的な攻撃です。
- SQLインジェクション
- クロスサイトスクリプティング
- OSコマンドインジェクション
- コードインジェクション
- メールヘッダインジェクション
初期設定：無効
サイトの運用に合わせて有効化してください。
設定方法
通知の有無や遮断する攻撃種別など、詳細を設定できます。
- メール通知
- 攻撃を遮断した場合のメール通知の有無を変更できます。
1分以内に同じ種別の攻撃を検知した場合は、検知履歴のみ記録し、メール通知は行いません。 - 遮断する攻撃種別
- 遮断する攻撃種別を選択できます。
正常なアクセスが遮断された場合、該当する攻撃種別のチェックを外してください。
※チェックを外した項目についても、検知履歴は記録されます。
設定を変更した後は、必ず画面最下部の「変更を保存」ボタンをクリックしてください。
検査上限超過時の扱い
送信されたデータが長すぎる・複雑すぎるなどの理由で、WAFの検査上限を超える可能性があります。上限を超えると検査が途中で打ち切られ、データ全体の安全性を確認できなくなるリスクがあるため、通常はアクセスを遮断することを推奨します。
ただし、長文データの送信などによって、正常な操作でも上限を超えて遮断される場合があります。その場合は、詳細を確認のうえ、必要に応じてチェックを外してください。
検知履歴
履歴は最大1万件まで保存され、超過した場合は古い履歴から削除されます。
- 日時
- 検知内容
- 検知されたページのURL
検知の原因となったキーワードや、送信されたパラメータ名などが表示されます。
- アクセス元IPアドレス