Zen Firewall のブロックモードと検知モード

AikidoのZen Firewallは、攻撃パターンを処理するための2つの動作モードを提供します: 検知モード と ブロッキングモード。これらのモードは、SQLインジェクション、シェルインジェクション、パストラバーサル、SSRFなどのアプリケーション層攻撃に特に適用されます。

などの他のセキュリティ機能は ユーザーブロック, ボット保護, Torブロック と 国別ブロック は、それぞれの設定で個別に管理されます。

モードの理解

検知モード（デフォルト）

• 📝 ブロックせずに潜在的な攻撃をログに記録します
• 🔬 トラフィックに影響を与えずに脅威を監視できます
• 📊 ブロックを有効にする前にセキュリティパターンの評価に役立ちます

ブロッキングモード

• 🛡️ 検出された攻撃パターンを積極的にブロックします
• 🚫 実行される前に悪意のあるリクエストをブロックします
• ⚡ 脅威に対してリアルタイムで保護します

設定オプション

環境変数を使用する

# ブロッキングモードを有効にする 
AIKIDO_BLOCK="true" 

# 検知モードを有効にする（デフォルト） 
AIKIDO_BLOCK="false"

ダッシュボードを使用する

1. アプリのファイアウォール設定に移動します
2. 「攻撃をブロック」セクション
3. 「検知のみ」と「ブロッキングモード」を切り替えます

デモアプリにおける、攻撃とTor通信をブロックするためのファイアウォール設定。

注: 環境変数は初期モードを設定しますが、読み込まれるとダッシュボードの設定が優先されます。

何がブロックされるのか？

ブロッキングモードは、次の攻撃タイプにのみ影響します:

• SQLインジェクションの試行
• NoSQLインジェクションの試行
• シェルインジェクション攻撃
• パストラバーサル攻撃
• SSRFの試行