MetaCODING

ModSecurity는 웹 애플리케이션 방화벽(WAF)으로 사용되는 오픈 소스 보안 솔루션입니다. ModSecurity는 웹 공격에 대한 침입 탐지 및 침입 방지 기능을 추가해주는 아파치 웹서버 모듈이다. 웹 클라이언트와 아파치 웹 서버 사이에 ModSecurity가 존재하는데, 클라이언트로부터 악의적인 접속 요청이 발견되면 공격이 차단되고 로깅 등 사전에 정의된 행위를 수행한다. ModSecurity는 Ivan Ristic이 개발한 Apache, IIS, Nginx 등 웹 서버용 공개 웹 방화벽으로 Trustwave사의 SpiderLabs에 의하여 개발되었고 PHP Injection 공격 등 Apache 웹 서버의 주요 공격을 차단하는 기능을 가진다. 또한, 설치 및 차단 Rule 설정 인터페이스가 불..