Webサービスを運用する場合、サービスをより良く利用してもらうために、GoogleAnalyticsなどのWebアクセス解析ツールを利用して、行動分析してWebサービスの内容変更などに役立てたりします。しかし、ユーザ側でWAF (Web Application Firewall)などを利用されると、Cookieの値やIPアドレスなどが正確に取れない場合が少なくありません。そこで、Webシステムを運用しているWebサーバのアクセスログを直接視覚化してWebアクセス解析の補足ツールとして利用する例を紹介します。

当社では、大手企業向けにredmineをベースにした業務システムの開発し、運用する機会が多いのですが、redmineをより安全に運用するためには、GUI設定以外に、コンフィグファイルを直接設定変更して不正アクセスなどの攻撃をより防ぐように努めています。

当社では、大手企業のWebシステムを開発し、運用する機会が多いのですが、apacheを用いたWebサーバ運用では、不正アクセスからの攻撃をより防ぐために、apacheバージョンやOpenSSLバージョンの非表示や、ssl暗号化強度を強化するようにしています。