Skip to content

조회 수 18916 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

실제 룰셋은 사용자가 서버에 어떤 요청을 했을시 서버가 해당 요청을 받는 순간부터 시작하여 요청을 처리후 사용자에게 보내기 직전까지의 단계에서 설정이 가능합니다.

185F660F4BEA0940415730.jpg
modsecurity 구성

룰셋에서는 phase 1, phase 2, phase 3, phase 4, phase 5로 나누고 있습니다.

- phase 1 : request headers(Apache로 부터 유용한 정보사용, 필요한 경우 부가적인 파싱수행)
- 필요한 경우 request body를 저장하고 구문분석을 실행한다.

- phase 2 : request body
- 처리된 요청은 통과

- phase 3 : response headers(headers를 보내기전)
- 필요한 경우 response body를 저장

- phase 4 : response body

- phase 5 : logging
- 필요한 경우 로그 처리


List of Articles
번호 제목 글쓴이 날짜 조회 수
48 브라우저 접속 제한하기 ADMINPLAY 2009.09.30 14691
47 SSL 인증서 발급 후 SSL mode 시작시 두 개의 패스워드 입... ADMINPLAY 2009.10.15 14176
46 apache log에 그림이미지 파일 로그 안남기기 ADMINPLAY 2009.11.26 14666
45 rewrite 모듈을 이욜한 서브도메인으로 홈페이지 운영하기 ADMINPLAY 2009.11.26 14217
44 apache2 worker 방식 client 수치 설정법 ADMINPLAY 2009.11.26 16069
43 아파치 데몬이 안 뜰경우 ADMINPLAY 2009.11.26 14874
42 squid 로 웹서버 가속하기..---== 강추 ==--- ADMINPLAY 2009.11.26 18254
41 사용자 인증 ADMINPLAY 2009.11.26 14017
40 apache server 2.2, Tomcat5.5 로드밸런싱 및 클러스터 ADMINPLAY 2009.12.10 19119
39 아파치 GeoIP를 이용한 국가별 제한 ADMINPLAY 2010.01.30 18787
38 apache + oracle (오라클 DB 한글깨짐) ADMINPLAY 2010.02.24 19594
37 *** glibc detected *** double free or corruption (!pre... ADMINPLAY 2010.05.03 26743
36 트래픽분석툴(mod_throttle) 설치 및 설정 - apache1.3.x ... file ADMINPLAY 2010.05.03 20019
35 APM + Snort + ADODB + BASE + oinkmaster 설치 l2zeo 2010.05.29 20816
» 웹방화벽 ModSecurity 룰적용 순서 file l2zeo 2010.05.29 18916
33 mod_gzip, mod_deflate ADMINPLAY 2010.07.29 19117
32 Apache - 도메인 포워딩 ADMINPLAY 2010.08.26 18807
31 apache 외부링크 차단 ADMINPLAY 2010.08.31 21221
30 apache, tomcat 가상디렉토리 설정 file ADMINPLAY 2010.09.17 23003
29 리눅스 개인계정 로딩시 틸드(~)기호없이 그냥 사용 ADMINPLAY 2010.09.22 20684
Board Pagination Prev 1 2 3 4 5 Next
/ 5

Copyright ADMINPLAY corp. All rights reserved.

abcXYZ, 세종대왕,1234

abcXYZ, 세종대왕,1234