묻고답하기

안녕하세요.

위젯등의 스타일을 설정하는 부분(페이지 수정 시 녹색상자버튼)을 클리하면,

406 승인금지라면서 에러가 나네요.

웹호스팅 업체에 문의를 하니까 방화벽에서 차단하는 것이라면서,

XE 개발진에게 문의를 하라고 하네요.

개발진이나 이 문제에 대해서 해결책을 아시는 분 답글로 알려주시면 감사하겠습니다.



고객님께서 정확한 에러 메세지를 알려주시지 않아 고객님의 웹로그 접속기록을 모두 확인해 보니 다음과 같은 차단로그를 확인할 수 있습니다.

아래의 내용은 calix2009.org 으로 접속시 발생하는 것이며 내용은 다음과 같습니다.

==d150c97a==============================
Request: calix2009.org 147.47.213.73 - - [19/Mar/2009:12:19:08 +0900] "GET /?module=widget&act=dispWidgetStyleGenerateCodeInPage&selected_widget=widgetConte
nt&widgetstyle= HTTP/1.1" 406 325 "-" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; SLCC1; .
NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.04506)" Q2wl7n8AAAEAAFJgPAoAAAAT "-"
----------------------------------------
GET /?module=widget&act=dispWidgetStyleGenerateCodeInPage&selected_widget=widgetContent&widgetstyle= HTTP/1.1
Accept: */*
Accept-Language: ko
UA-CPU: x86
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; SLCC1; .NET CLR 2.0.50727; Media Ce
nter PC 5.0; .NET CLR 3.0.04506)
Host: www.calix2009.org
Connection: Keep-Alive
Cookie: editor_mode=; PHPSESSID=ace8306d9af4be494f409666420de1ce; editor_mode=
mod_security-message: Access denied with code 406. Pattern match "style[[:space:]]*=" at QUERY_STRING [msg "XSS attack"] [severity "EMERGENCY"]
mod_security-action: 406

HTTP/1.1 406 Not Acceptable
Content-Length: 325
Keep-Alive: timeout=25, max=999934
Connection: Keep-Alive
Content-Type: text/html; charset=iso-8859-1
--d150c97a--

위 내용중 Access denied with code 406. Pattern match "style[[:space:]]*=" at QUERY_STRING [msg "XSS attack"] [severity "EMERGENCY"]
라인에서 보실 수 있으시득이 고객님께서 사용하시는 버전의 xe에서 "style[[:space:]]*=" 패턴이 웹을 이용한 XSS attack 공격으로 감지되어 차단 된것입니다.

위의 패턴은 웹서버의 전역설정이어서 고객님만을 위해 패턴을 삭제할 수 없습니다.
위 패턴들은 한국정보보호진흥원에서 배포하는 패턴이어서 제외시키는 것은 문제가 있습니다.

따라서 해당 XE 버전에 대하여 zeroboard.com에서 "style[[:space:]]*=" 패턴이 있어 정상적인 XE이용이 어려우니 패치를 요청하여 주시기 바랍니다.

직접적인 도움을 못드려 죄송합니다.
글쓴이 제목 최종 글
XE 공지 글 쓰기,삭제 운영방식 변경 공지 [16] 2019.03.05 by 남기남
아주 도와 주세요- 다운로드 권한 문제 [2] 2009.03.21 by 아주
박정훈148 메뉴출력기 ver 0.1위젯 질문입니다.  
winter548 여러분들은 어떻게 생각하세요...? (가입폼의 설정에 관하여...) [2] 2009.03.21 by 비나무
大道 차상위탭과 하부폴더 [1] 2009.03.21 by 궁금이2
빈센뚜 기본 사이트의 페이지 내용을 가상 사이트로 어떻게 옮기나요?  
니카씨 unexpected error.. [2] 2009.03.28 by 텍사수
yunpil.net 레이아웃 편집 수정이 안됩니다  
김현식 회원관리 설정에서 로그아웃 로그인 이동경로 변경후..  
zerozerozero db에 접속해서 수정한다는 의미가 몬가요? [2] 2009.03.21 by miso777
민이721 고수님들 도움 부탁드립니가 ㅠ.ㅠ [2] file 2009.03.21 by 중고아트
fucc 이건 웹툴도 아니고 보드도 아니고.. 이걸로 웹 사이트 만들라고요?? 말도 않되. [12] 2009.03.21 by 한이73
PaikYunki 확장변수는 어디에 쓰는 것입니까? (초보질문) [1] 2009.03.21 by 백성찬
osc 왼쪽 2차 메뉴 생성 방법? [2] 2009.03.21 by heaven695
heaven695 섬네일 관련 질문인데요.. file  
최소영329 제가 만든 css적용이 안되요(폴더생성해서 불러 들여쓰기)  
파귀극마 IE8의 웹표준화에 대한 건의와 질문 입니다. [1] 2009.03.21 by 보스매니아
이름귀차나 [Help....^^]게시판 페이지 에러관련 file  
김현식 xe메인페이지에서만 로그인이 안되요 [1] 2009.03.21 by 보스매니아
yunpil.net 레이아웃 편집 수정이 안됩니다 [2] 2009.03.21 by 유팔복
zerozerozero 컴포넌트 에러요!!!!  
곰두리 폼 서식 사용하기(티 블러그 처럼)  
大道 회원가입 설정문의중  
루냐 접속통계 & 설문조사  
푸주간 업데이트 이후에 페이지가 먹통입니다.. [3] 2009.03.21 by 푸주간
샤릉해 iframe 스크롤 없애는 방법 [1] 2009.03.21 by 샤릉해
궁금 제로보드 xe 도와주세요  
백진호266 faceoff 레이아웃에서 2차메뉴 폰트를 바꿀수 없네요.  
하늘보리 공지사항,,,, [3] 2009.03.21 by 백성찬
하늘보리 글쓰기,,  
포털솔루션 레벨아이콘 분양사이트마다 다르게...... [1] 2009.03.21 by SMaker