CDN、セキュリティ、DDOS対策、botブロック、WAF、パフォーマンス高速化、インフラ・セキュリティコスト最適化

ナレッジ

ボット攻撃とのイタチごっこを終わらせるCloudflareの「ボット対策機能」 ナレッジ

ボット攻撃とのイタチごっこを終わらせるCloudflareの「ボット対策機能」

Webサイトを運営する企業にとって、今やボットによるトラフィックは無視できない脅威となっています。かつてのボットといえば、単純なスパムコメントを投稿する程度のものが主流でしたが、昨今のボットは巧妙化しています。 具体的には、ECサイトでの買い占めや、リスト型攻撃による不正ログイン試行、さらには競合他社による執拗なコンテンツのスクレイピング…
Cloudflareを導入してもオリジンのSSLが必要な理由 ナレッジ

Cloudflareを導入してもオリジンのSSLが必要な理由

現代のWebインフラストラクチャにおいて、SSL/TLS（HTTPS化）は必須要件であり、その運用負荷は無視できません。セキュリティを最大化するためには、CloudflareのSSL設定を「Full (Strict)」にすること、およびオリジンサーバーに有効なSSL証明書を導入することが強く推奨されます。 本稿では、Cloudflareが…
Cloudflareにおける「500 Internal Server Error」の基礎知識とカスタムページ設定方法 ナレッジ

Cloudflareにおける「500 Internal Server Error」の基礎知識とカスタムページ設定方法

「500 Internal Server Error」は、インターネットを運用する上で遭遇する可能性のある重要なエラーコードです。特に、Webサイトのパフォーマンスとセキュリティを担うCloudflareを導入している環境では、このエラーがどこで発生しているかを正しく理解し、適切な対応をとることが求められます。 本記事では、Cloudfl…
ボット攻撃との「イタチごっこ」からの脱却！Cloudflareで実現する抜本対策とは？各プランごとの比較 ナレッジ

ボット攻撃との「イタチごっこ」からの脱却！Cloudflareで実現する抜本対策とは？各プランごとの比較

Webサイト運営者の多くが直面する課題が、ボット（Bot）による不正アクセスです。アクセス過多によるリソース圧迫、フォームへのスパム投稿、アカウントの不正ログイン試行など、被害は年々増加しています。 従来の対策では、悪意あるアクセス元のIPアドレスを特定し、ブロックするという手法が一般的でした。しかし、攻撃側がIPを頻繁に変更する昨今、こ…
サイトのコンテンツをAIから守る！CloudflareのAIクローラーのブロック機能（AI Crawl Control） ナレッジ

サイトのコンテンツをAIから守る！CloudflareのAIクローラーのブロック機能（AI Crawl Control）

AI技術の急速な発達の裏で、AIモデルの学習にウェブ上のコンテンツが収集されています。コンテンツの制作者にとって、自分が書いた記事や作った画像が勝手にAIの学習データとして使われるのを好ましく感じない人も多いでしょう。「自分のブログ記事や商品情報が、勝手にAIの学習に使われているかもしれない」そんな心配をしているウェブサイト運営者の方は多…