PRACTICE MATERIAL
ASA 방화벽 관리 · ASA (2)
수업 원본 자료 · ASA 관리 접속·설정 백업·ASDM 연결. 원문에서 「ASA」에 배치된 그림 또는 화면이다.
CONCEPT → PRACTICE → VERIFICATION
인라인 차단 설정과 Apache 요청 로그를 다른 증거로 읽기
네트워크 차단 경로와 HTTP 내용 검사가 어떤 관찰 자료를 남기는지 구분한다.
- 설정된 차단 방식의 위치를 확인한다화면은 Snort 패키지의 Block Offenders와 IPS Mode를 보여 준다. Inline 모드는 실제 패킷 경로와 NIC 지원 조건을 요구한다.
- 접근 로그가 보는 HTTP 결과를 읽는다Apache access log의 요청 경로·상태 코드·시각·User-Agent를 분리한다. 스캔 표식 문자열이 있다고 실제 코드 실행이 일어났다고 단정하지 않는다.
- 요청 ID로 탐지와 차단을 대조한다ModSecurity의 탐지는 변수·연산자·변환·액션 조건으로 결정된다. access log의 상태만 보지 않고 동일 요청의 감사 로그와 응답을 연결한다.
