---
title: "6　動作確認"
canonical: "https://manual.shadan-kun.com/space/KSK2INST/13697306/6%E3%80%80%E5%8B%95%E4%BD%9C%E7%A2%BA%E8%AA%8D"
format: markdown
---
攻撃遮断くん導入後は疑似攻撃にて動作を確認してください。

> Macro (toc)

#### STEP1　テスト検知用URLへアクセス

|  |
| --- |
| <http://<お客様サイトドメイン>/cybersecuritycloud/waftest>  
<https://<お客様サイトドメイン>/cybersecuritycloud/waftest> |


#### STEP2　管理画面から検知を確認

ルールID：209999（攻撃種別：その他）

> ℹ️ **参照**
> ℹ️ 
> ℹ️ - 攻撃ログ表示：管理画面サイドメニュー[攻撃ログ]


#### STEP3　検知後のアクセス遮断を確認

クライアントからの遮断確認方法：Webブラウザ等でタイムアウトを確認

> ✅ **補足**
> ✅ 
> ✅ - 中間機器やアプリケーションの設定等により遮断動作が異なる場合があります。  
> ✅ （例：AWSのALBでは403エラーレスポンスを受け、クライアントへ502エラーレスポンスを返します）


#### STEP4　遮断処理を確認

1. 遮断方式ごとの遮断（Drop）ルールが記述されていることを確認します。

**・iptables遮断の場合**

- DROPルールが追加されていることを確認

```
# iptables -nL
```


**・nftables遮断の場合**

- DROPルールが追加されていることを確認

```
# nft list ruleset
```


**・firewalld遮断の場合**

- DROPルールが追加されていることを確認

```
【例】203.0.113.1を遮断
# firewall-cmd --list-rich-rules
rule family="ipv4" source address="203.0.113.1" drop
```


**・Modsecurity遮断の場合**

- 拒否ルールが追加されていることを確認

```
# cat modsecurity.conf
SecRuleEngine On
### SecRule from shadan-kun.com
SecRule REQUEST_HEADERS:X-Forwarded-For "203.0.113.1" "log,drop,id:209999, msg:'deny by ossec-agent'"
```


**・Windowsファイアウォール遮断の場合**

- DROPルールが追加されていることを確認

```
C:\>netsh advfirewall firewall show rule name=all dir=in
```


2. ログを確認（active-responses.log）

遮断時間（デフォルト10分）経過後、active-responses.logにaddとdeleteが記述されていることを確認します。

**・Linux**

```
# cat /var/shadan-kun/logs/active-responses.log
Mon Jun 1 20:13:14 JST 2020 /var/shadan-kun/active-response/bin/host-deny.sh add - 203.0.113.1 1591009994.9193364 209999
Mon Jun 1 20:13:14 JST 2020 /var/shadan-kun/active-response/bin/firewall-drop.sh add - 203.0.113.1 1591009994.9193364 209999
Mon Jun 1 20:23:45 JST 2020 /var/shadan-kun/active-response/bin/host-deny.sh delete - 203.0.113.1 1591009994.9193364 209999
Mon Jun 1 20:23:45 JST 2020 /var/shadan-kun/active-response/bin/firewall-drop.sh delete - 203.0.113.1 1591009994.9193364 209999
```

**・Windows**

```
C:\>type "C:\Program Files (x86)\ossec-agent\active-response\active-response.log"
2026/04/27 13:26:39.36 C:\Program Files (x86)\ossec-agent\active-response\bin\"active-response/bin/route-null.cmd" add - "-" - "203.0.113.1"
2026/04/27 13:37:37.91 C:\Program Files (x86)\ossec-agent\active-response\bin\"active-response/bin/route-null.cmd" delete - "-" - "203.0.113.1"
```