PRACTICE MATERIAL
Cisco ASAv 인터페이스·정책 구성 · GNS에서 ASAv 구축
학습 원본 · Cisco ASAv 인터페이스·정책 구성의 GNS에서 ASAv 구축에 수록된 화면·도식이다.
CONCEPT → PRACTICE → VERIFICATION
인라인 차단 설정과 Apache 요청 로그를 다른 증거로 읽기
네트워크 차단 경로와 HTTP 내용 검사가 어떤 관찰 자료를 남기는지 구분한다.
- 설정된 차단 방식의 위치를 확인한다화면은 Snort 패키지의 Block Offenders와 IPS Mode를 보여 준다. Inline 모드는 실제 패킷 경로와 NIC 지원 조건을 요구한다.
- 접근 로그가 보는 HTTP 결과를 읽는다Apache access log의 요청 경로·상태 코드·시각·User-Agent를 분리한다. 스캔 표식 문자열이 있다고 실제 코드 실행이 일어났다고 단정하지 않는다.
- 요청 ID로 탐지와 차단을 대조한다ModSecurity의 탐지는 변수·연산자·변환·액션 조건으로 결정된다. access log의 상태만 보지 않고 동일 요청의 감사 로그와 응답을 연결한다.
