PRACTICE MATERIAL
8/24 - ospf , 해킹 툴 · 실습·개념 참고 화면 3
「kali 에서 waf 켜져있는지 확인」 문맥에 삽입된 원본 실습·개념 참고 화면이다. 방화벽·pfSense·ModSecurity·CRS의 처리 과정 학습 내용과 함께 당시 구성·설정·관찰 결과를 비교할 수 있다.
CONCEPT → PRACTICE → VERIFICATION
인라인 차단 설정과 Apache 요청 로그를 다른 증거로 읽기
네트워크 차단 경로와 HTTP 내용 검사가 어떤 관찰 자료를 남기는지 구분한다.
- 설정된 차단 방식의 위치를 확인한다화면은 Snort 패키지의 Block Offenders와 IPS Mode를 보여 준다. Inline 모드는 실제 패킷 경로와 NIC 지원 조건을 요구한다.
- 접근 로그가 보는 HTTP 결과를 읽는다Apache access log의 요청 경로·상태 코드·시각·User-Agent를 분리한다. 스캔 표식 문자열이 있다고 실제 코드 실행이 일어났다고 단정하지 않는다.
- 요청 ID로 탐지와 차단을 대조한다ModSecurity의 탐지는 변수·연산자·변환·액션 조건으로 결정된다. access log의 상태만 보지 않고 동일 요청의 감사 로그와 응답을 연결한다.
