묻고답하기
page_full_width" class="col-xs-12" |cond="$__Context->page_full_width">
무료웹방화벽 효과가 있을까요?
2015.05.06 17:21
KISA에서 제공해주는 무료웹방화벽이 있다고 들어서 설치해보려 했는데...
혹시 사업자만 해당이 가능하고, 개인용은 안되는 건가요??
효과는 어느정도 일지요??
mod_security 라는 공개 소프트도 있던데...
중국IP 때문에 서버 다운되는 증상이 있어서 설치해보려고 하거든요.
댓글 4
-
Luatic™
2015.05.07 12:44
-
silhwang
2015.05.08 09:17
역시 geoip 밖에는 답이 없군요. 감사합니다. -
Luatic™
2015.05.08 10:32
가장 효과적입니다.
-
cycix2
2015.05.08 09:57
설명글 써 있는것 처럼
webknight는 IIS용 SQL인젝션 및 패턴 탐지 프로그램 이고요
modSecurity는 php인젝션 및 패턴 탐지 프로그램 이고요, 이건 php에 거의 필수로...설치요망 입니다.
ip차단은 seLinux 및 iptbables 같은거 사용하시면 될거 같고
geoip는 iptables 기반 국가별로 전체 차단할때 쓰는 테이블 같은거고
kisa에서 배포하는 castle 사용하시면 공격들어올때 로그로 알려줍니다.
서버호스팅 사용하시면 저렴한 기본방화벽 사용하시는것도 좋고요
portSentry같은것도 꽤 쓸만합니다.
무료 웹방화벽으로는 중국사용자를 못막습니다 개인서버이시면 구글등에서 geoip 중국대역 차단 등으로 검색하시면 설치방법등의 글이 많습니다.