waffles에서 제공하는 사용자정의에서 일주일 선택해서 출력해서 있는 그대로 공격국가와 해당룰에대한 차단건수 보고를 했는데 너무단순하다고 깨졋네요 ...팀장님은 웹방화벽 없을시에 외부에서 공격 시 뚫릴수있냐 뚫리지 않을려면 어떤방법이 있는지 예를 확장자탐지라고 하면 url get으로 env를 넣었을때 공격막을수잇는 방법이 있는지 분석하기 원하시는것 같은데 어떻게 해야할지 모르겟네요 ㅠㅠ
정보보안
웹방화벽탐지 주간보고시 보고가 단순하다고 깨졌네요
24년 03월 30일 | 조회수 619
수
수호천사
댓글 5개
공감순
최신순
인
인돌이님
24년 08월 05일
get방식으로 env 넣었을때 패턴매칭방식으로 차단할 수는 있습니다. 기관 웹서비스 들 중 env가 포함된 url을 사용하고있을 경우가 있어서 해당 패턴매칭 및 탐지모드 설정 후 3개월정도 탐지로그를 수집하여 정오탐 분석 및 예외처리 진행 후 차단으로 변경하시면됩니다.
get방식으로 env 넣었을때 패턴매칭방식으로 차단할 수는 있습니다. 기관 웹서비스 들 중 env가 포함된 url을 사용하고있을 경우가 있어서 해당 패턴매칭 및 탐지모드 설정 후 3개월정도 탐지로그를 수집하여 정오탐 분석 및 예외처리 진행 후 차단으로 변경하시면됩니다.
답글 쓰기
0
지금 바로 리멤버 회원이 되어
모든 댓글을 확인하세요
모든 댓글을 확인하세요
리
리멤버
@멘션된 회사에서 재직했었음
19년 05월 28일
회사에서 풀지 못한 고민, 여기서
회사에서 업무를 하다가 풀지 못한 실무적인 어려움, 사업적인 도움이 필요한 적이 있으셨나요? <리멤버 커뮤니티>는 회원님과 같은 일을 하는 사람들과 이러한 고민을 해결할 수 있는 온라인 공간입니다.
회원 가입 하고 보다 쉽게 같은 일 하는 사람들과 소통하세요
회사에서 풀지 못한 고민, 여기서
회사에서 업무를 하다가 풀지 못한 실무적인 어려움, 사업적인 도움이 필요한 적이 있으셨나요? <리멤버 커뮤니티>는 회원님과 같은 일을 하는 사람들과 이러한 고민을 해결할 수 있는 온라인 공간입니다.
회원 가입 하고 보다 쉽게 같은 일 하는 사람들과 소통하세요
답글 쓰기
0
리
리멤버
@멘션된 회사에서 재직했었음
19년 05월 28일
일하는 사람과 기회를 연결하여 성공으로 이끈다
일하는 사람과 기회를 연결하여 성공으로 이끈다
답글 쓰기
0
추천글
