Mod_Serurity 설치된 서버 문제...

Question

안녕하세요 작넌부터 해결해보고 싶은 문제가 있는데,회사에서 가상 호스팅 서버를 구매해주면 제가 아파치, 톰캣을 설치하고 연동후에 서버를 사용하고 있습니다...(여러 도메인들이 들어가서요..)근데 간혹 가다가 mod_security와 같은 모듈이 설치된 서버에 전자정부 프레임워크로 작업한 프로젝트를 war하여올린 소스들에서 문제가 발생합니다..문제 발생 원인은 현재 프로젝트에서 CK 에디터를 이용하여 게시판에 글을 작성하거나 관리자가 내용을 수정할 때특수문자, 로 된 요소에 에디터로 배경색을 넣고나서 완료 액션을 취하면 바로ForbiddenYou don't have permission to access /sys/loginAction.do on this server. 위 에러가 발생합니다... 이 사항을 조치하기 위해 진행했던 방법은...mod_security를 주석처리, modu_security.conf에서 SecRuleEngine Off 처리, conf.modules.d에 있는 10-mod_security.conf 주석처리httpd.conf파일 내 Require all granted 처리, 해당 도메인에 SecRuleEngine On 처리SELINUX disabled로 설정하기까지 진행해 보았는데... 답이 없네요... 저와같은 오류 겪으신적 있으신분 있나요.. 구글링으로 위 내용들은 찾아서 해봤는데도 해결이 안되네요ㅠㅠ

킹포링 (INTP) · Answer

안녕하세요. 모듈 관련 문제는 설정과 환경에 많은 영향을 받기 때문에 정확한 원인 파악이 어려울 수 있습니다. 그러나 가장 많이 발생하는 문제는 모듈 설정이 너무 엄격하게 되어있어서 허용되지 않는 요청이 차단된 경우입니다. 이 경우 해당 요청이 차단되는 이유를 모듈 로그에서 확인할 수 있습니다.먼저, 아파치 오류 로그와 모듈 로그를 확인해보는 것이 좋습니다. 모듈 로그는 mod_security 설정에서 SecAuditLog 설정으로 로그 경로를 지정하면 확인할 수 있습니다.mod_security 설정에서 SecRuleEngine Off를 처리하면 모듈 동작이 중지되기 때문에 해당 요청은 차단되지 않을 것입니다. 그러나, 권한 문제로 인해 해당 설정이 적용되지 않을 수 있으니 아파치 설정과 사용자 권한을 다시 한 번 확인해보세요.또한, CK 에디터를 사용하는 경우 XSS(Cross-site scripting) 취약점에 대한 보안 대책이 필요합니다. CK 에디터에서 제공하는 XSS 보안 모듈을 사용하거나, HTML 태그를 허용하지 않는 설정을 적용하는 등의 방법을 고려해보시기 바랍니다.마지막으로, 전자정부 프레임워크에서 사용하는 모듈이 모듈 충돌을 일으킬 가능성도 있으니 해당 모듈을 비활성화하거나 모듈 버전을 업그레이드하는 것도 고려해볼 수 있습니다.

쿠잉 · Answer

설정된 modsecurity 로그 살펴보세요로그 찾으시면 거기에 id나와요그걸로 정책 disable할수 있어요로그부터 찾아서 id값 찾아보세요쉽습니다.

Mod_Serurity 설치된 서버 문제...

2개의 답변

Q&A 목록