웹 시스템에 어떤 웹 방화벽을 사용하고 계신가요?

Question

현재 운영중인 사이트의 경우 대략적으로 다음과 같이 운영되고 있고, Linux version : CentOS 7기술 스택 : Spring boot 4.0.0 & MySQL 8.0.25apache-tomcat 기반 8.5 버전으로 실행되고 있습니다. 위 상황에서 방화벽의 경우 GeoIP 모듈을 적용했는데, 웹 방화벽의 경우 어떤 것을 적용해야 할지 고민이네요.modSecurity나 카이퍼넷의 경우 apache 기반이라apache-tomcat 기반으로 실행되고 있는 현 상황에 modSecurity나 카이퍼넷을 설치해도 제대로 룰셋이적용될지도 의문이고요. 요약하면1. 웹 시스템에 웹 방화벽 사용하고 있나요?2. 사용하고 있다면 어떤 웹 방화벽을 사용하고 계신가요? 감사합니다.

쿠잉 · Accepted Answer

spring tomcat 앞에 아파치나 nginx 놓고 modsecurity 놓으면 되지 싶은데요

참교육 · Answer

쿠잉 apache 설치 및 apache와 tomcat 연동 설치 그리고 modSecurity 설치, OWSAP rule 적용해보니까error_log 탐지 되는것 확인했습니다. 감사합니다

웹 시스템에 어떤 웹 방화벽을 사용하고 계신가요?

2개의 답변

#waf 목록