BBQ Firewall
BBQ Firewall – Fast & Powerful Firewall Security
無料版あり 超軽量WAFPro $20買い切り
20万以上のアクティブインストール 4.9 / 5（700件以上） 開発：Jeff Starr（Perishable Press）
BBQ Firewallは、「設定不要・インストールするだけで動く」超軽量WAF（ウェブアプリケーションファイアウォール）です。BBQはBlock Bad Queriesの略で、SQLインジェクション・XSS・ファイルインクルード攻撃で使われる悪質なURLクエリをパターンマッチングでブロックします。サーバー負荷が極めて小さく、SiteGuardやXO Securityと組み合わせてWAF層を補強する用途でよく使われています。
基本情報
| プラグイン名 | BBQ Firewall – Fast & Powerful Firewall Security |
|---|---|
| 料金 | 無料版あり BBQ Pro：$20（買い切り） |
| 開発・運営 | Jeff Starr（perishablepress.com） |
| 公式サイト | perishablepress.com/bbq-firewall/ |
| WordPress.org | wordpress.org/plugins/block-bad-queries/ |
| 名前の由来 | BBQ = Block Bad Queries（悪質クエリのブロック） |
主要機能と特徴
高速・軽量なWAF
PHPではなくWordPressのフック機能を使ってリクエストを判定するため、処理が非常に高速。他のWAFプラグインに比べてサーバー負荷が極めて小さい。
悪質なURLクエリのブロック
SQLインジェクション・XSS・ファイルインクルード攻撃で使われる悪質なURLクエリ文字列をパターンマッチングでブロック。設定不要でインストール後すぐ機能する。
設定ゼロで動作
インストールして有効化するだけで保護が始まる。管理画面での複雑な設定は一切不要。初心者でも導入できる。
カスタムルール（Pro版）
Pro版（$20買い切り）では独自のブロックルールを追加・管理できる。特定のパターンをホワイトリスト・ブラックリストに設定できる。
BBQ Firewallの位置づけ：BBQ Firewallは「軽量・高速・設定不要」なシンプルWAFです。Wordfenceほど多機能ではありませんが、サーバー負荷が非常に小さく、他のセキュリティプラグインと組み合わせて使うのにも向いています。「SiteGuard + BBQ Firewall」という組み合わせは日本でよく使われる構成です。
こんな人におすすめ
こんな人におすすめ
- 設定不要で使える軽量なWAFを追加したい
- サーバー負荷を増やさずにSQLインジェクション・XSSをブロックしたい
- SiteGuard・XO Securityと組み合わせてWAF層を追加したい
- シンプルさを重視する中・上級者
向かないケース
- マルウェアスキャン・ログイン保護・セキュリティダッシュボードが必要（Wordfenceが適切）
- 詳細なWAFルール管理・カスタマイズが必要（BBQ Pro以外では設定不可）
まとめ
BBQ Firewallは「設定不要で使える超軽量WAF」として独自のポジションを確立しています。$20の買い切り価格で提供されるPro版もコストパフォーマンスが高く、開発者のJeff Starrが長年メンテナンスを続けている信頼性も高いプラグインです。単体では機能が限定的ですが、他のセキュリティプラグインと組み合わせることでWAF層を補強するのに最適です。