서버·DB·보안
WAF(웹방화벽) 뜻 쉽게 설명해드림! 우리 회사 협업툴이 해킹당하지 않는 진짜 이유
WAF(웹방화벽)는 웹 요청의 내용까지 읽어 SQL 인젝션 같은 공격을 걸러내는 L7 방화벽입니다. 협업툴이 해킹당하지 않는 이유를 WAF 하나로 설명하기 쉽지만, 실제로는 열어 둔 443 포트로 들어오는 공격 문자열을 앞단에서 걸러 주는 한 겹의 방어이고, 권한 검사 같은 나머지 몫은 애플리케이션 코드가 맡습니다.이 글에서는 일반 네트워크 방화벽과 WAF가 보는 범위의 차이, 오픈소스 ModSecurity와 OWASP CRS로 제가 직접 측정한 차단 결과와 점수 계산, 협업툴에서 자주 생기는 오탐과 예외 규칙, 그리고 WAF가 막지 못하는 공격을 차례로 다룹니다. 방화벽이라는 이름이 어디서 왔는지는 방화벽 뜻과 유래 글에서 따로 정리했습니다.목차WAF(웹방화벽)의 뜻과 협업툴 앞단에 두는 이유일반 네트..
'modsecurity' 태그의 글 목록
서버·DB·보안
WAF(웹방화벽) 뜻 쉽게 설명해드림! 우리 회사 협업툴이 해킹당하지 않는 진짜 이유
WAF(웹방화벽)는 웹 요청의 내용까지 읽어 SQL 인젝션 같은 공격을 걸러내는 L7 방화벽입니다. 협업툴이 해킹당하지 않는 이유를 WAF 하나로 설명하기 쉽지만, 실제로는 열어 둔 443 포트로 들어오는 공격 문자열을 앞단에서 걸러 주는 한 겹의 방어이고, 권한 검사 같은 나머지 몫은 애플리케이션 코드가 맡습니다.이 글에서는 일반 네트워크 방화벽과 WAF가 보는 범위의 차이, 오픈소스 ModSecurity와 OWASP CRS로 제가 직접 측정한 차단 결과와 점수 계산, 협업툴에서 자주 생기는 오탐과 예외 규칙, 그리고 WAF가 막지 못하는 공격을 차례로 다룹니다. 방화벽이라는 이름이 어디서 왔는지는 방화벽 뜻과 유래 글에서 따로 정리했습니다.목차WAF(웹방화벽)의 뜻과 협업툴 앞단에 두는 이유일반 네트..