본문 바로가기
웹 나이트(webknight) 웹 보안 설치 웹 나이트(webknight) 웹 보안 설치 Webknight 란? 웹 나이트(Webknight)는 Aqtronix사에서 개발한 IIS 웹 서버에 설치할 수 있는 공개용 웹방화벽이다. 웹 나이트(Webknight)는 ISAPI 필터 형태로 동작하며, IIS 서버 앞단에 위치하여 웹서버로 전달되기 이전에 IIS 웹 서버로 들어오는 모든 웹 요청에 대해 웹서버 관리자가 설정한 필터에 룰을 따라 검증을 하고 SQL Injection 공격 등 특정 웹 요청을 사전에 차단함으로써 웹 서버를 안전하게 지킬수 있다.이러한 룰은 정기적인 업데이트가 필요한 공격 패턴 DB에 의존하지 않고 SQL Injection, 디렉토리 traversal, 문자 인코딩 공격 등과 같이 각 공격의 특징적인 키워드를 이용한 보안필터 사용.. 더보기
IIS 오류페이지 상세히 보기 IIS 오류페이지 상세히 보기 IIS 오류페이지 상세히 보기IIS ASP 작업을 하다보면 오류표시가 표시 보이지 않을 때가 있다 IIS 7.0에서 부터는 보안이 강화되어 자세한 오류 메시지가 표시 되지 않는다 이를 상세하게 표시하기 위해서 설정 알아보겠습니다 IIS 7 실행 : 제어판 -> 관리 도구 -> IIS(인터넷 정보 서비스)관리자 IIS(인터넷 정보 서비스)관리자를 실행 한다 해당 웹 사이트를 선택 후 ASP, 오류 페이지를 선택하는데 이두부분을 설정해야 오류 페이지를 상세하게 설정할 수 있다 해당 웹 사이트의ASP 부분을 들어가게 되면 디버깅 속성의 연다 기본적으로 빨간 색으로 표시된 부분으로 표시된다 보안상으로 이 부분은 False로 설정 되는데 빨간 으로 표시된 부분을 True로 변경하여 .. 더보기
IIS에서 html파일 asp 인식 설정 IIS에서 html파일 asp 인식 설정 이번 포스팅에서는 HTML에서 ASP 문법이 적용되는 방법을 알아보겠습니다 IIS 설치후 HTML에서 ASP 구문이 아래의 그림과 같이 실행이 안되는 현상이 발생할수 있습니다 위그림을 보시면 ASP가 인식이 안된것을 확인확인 해보실수 있습니다 IIS에서 ASP 실행 설정 방법 IIS(인터넷 정보 서비스)관리자 실행 제어판 -> 관리 도구 -> IIS(인터넷 정보 서비스)관리자로 들어간다 해당 웹사이트에서 처리기 매핑으로 들어간다 처리기 매핑 부분에서 ASP를 매핑해주는 부분을 찾은후 없다면 우측에 '스크립트 매핑추가'를 클릭합니다 '스크립트 매핑 추가'를 클릭하면 스크립트 매핑 추가 창이 뜬다 이부분을 다음과 같이 작성합니다 요청경로 : *.asp 실행 파일 : .. 더보기

티스토리툴바