
ModSecurity´Â 2002³âºÎÅÍ ½ÃÀÛµÈ ÇÁ·ÎÁ§Æ®·Î ´Ù³â°£ÀÇ ³ëÇϿ츦 ¹ÙÅÁÀ¸·Î ¾ÈÁ¤¼ºÀ» ÀÎÁ¤¹Þ°í ÀÖ½À´Ï´Ù.
Apache À¥ ¼¹ö ±â¹ÝÀÇ ¿ÀÇ ¼Ò½º ¹æÈº®À¸·Î PHP Injection ¹× SQL Injection, XSS µîÀÇ ´Ù¾çÇÑ À¥ °ø°Ý ¹× ¾ÇÀÇÀûÀÎ Á¢¼Ó¿äûÀÌ ¹ß°ßµÇ¸é Â÷´Ü, ·Î±ë µîÀÇ »çÀü¿¡ Á¤ÀÇµÈ ÇàÀ§¸¦ ¼öÇàÇϹǷΠ¾ÈÀüÇÑ È£½ºÆÃ ¼ºñ½º¸¦ ¹ÞÀ¸½Ç ¼ö ÀÖ½À´Ï´Ù.



À¥¹æÈº® ¼ºñ½º´Â º¸´Ù ¾ÈÀüÇÑ ¼ºñ½º ȯ°æÀ» Á¦°øÇϱâ À§ÇØ ±âº»ÀûÀ¸·Î ¼³Á¤µÇ¾î ÀÖÀ¸¸ç, Çʿ信 µû¶ó
[³ªÀǼºñ½º °ü¸®] > [À¥¹æÈº®] ¸Þ´º¿¡¼ ÇØÁ¦µµ °¡´ÉÇÕ´Ï´Ù.

°ø°³Çü À¥¾îÇø®ÄÉÀ̼Ç(Á¦·Îº¸µå, Å×Å©³ëÆ®, phpBB µî) Ãë¾àÁ¡ ¹æ¾î
µð·ºÅ丮 ¿ìȸ(Directory traversal) °ø°Ý ¹æ¾î
XSS(Cross Site Scripting) °ø°Ý ¹æ¾î
SQL/Database(SQL Injection) °ø°Ý ¹æ¾î
½Ã½ºÅÛ ¸í·É¾î ½ÇÇà °ø°Ý ¹æ¾î
¹öÆÛ ¿À¹öÇÃ·Î¾î °ø°Ý ¹æ¾î
ÀͽºÇ÷ÎÀÕ, ¾Ç¼ºÄÚµå ¾÷·Îµå ¹æ¾î
|