KENSEI IT BLOG

운영방식 Apache에 모듈형태로 운용Apache_proxy로 여러 웹 사이트들의 역프록시 형태로 운용 주요기능 요청(request) 필터링클라이언트로부터 요청이 들어올 때, 웹서버 또는 다른 모듈들이 처리하기 전에 ModSecurity가 요청 내용을 분석하여 필터링한다. 우회 방지 기술경로와 파라미터를 분석하기 전에 정규화시켜 우회 공격을 차단한다.즉, “//”, “\/”, “.”, “%00” 등 우회 공격용 스..