mod_security 기본적인 룰셋 정의

룰 활성화SecRuleEngine On | Off | DetectionOnly ModSecurity 기능을 활성화(enable) 시킨다. On : ModSecurity 기능 활성화 Off : ModSecurity 기능 비활성화 DetectionOnly : 활성화는 하지만 차단하지 않고 탐지만 한다. 감사로그 감사 로깅에 대한 설정을 구성한다. On : 모든 트랜젝션 로깅 Off : 모든 트랜젝션 로깅하지 않음 RelevantOnly : Error 또는, Warning 의 트랜젝션, 그리고 SecAuditLogRelevantStatus 에 정의된 상태코드와 일치하는트랜젝션만 로깅 감사로그 경로SecAuditLog logs/modsec_audit.log감사 로그 파일의 경로를 정의한다. 예) SecAudit..
Security 2015. 6. 12. 11:17
1