URL 주소에 온갖 공격을 하는데, 어떻게 막을 수 있을까요?

Question

(chibi) · Answer

파라미터를 get으로 받아서 데이터 저장처리를 하시는건가요??

HJOW · Answer

100자는 좀 짧고 (GET방식 안쓰세요?)보통 2000자 정도를 제한을 거는 것 같더라구요.기업같은 경우는 개발자가 직접 코딩하지 않고, 웹방화벽 솔루션을 구매해 설치합니다.

캐티 · Answer

인터넷 아이피는 혼자만 쓰던 것이 아니지 않나요. 누군가 크론잡을 또 다른 누군가는 시스템에 설정을 전 아이피로 해놓고 잊어 먹었거나 전임자가 퇴사하여 방치되는 경우가 흔해요.이렇게 되면 누군지 모를 언놈이 공격을 하는 것처럼 되지 않겠나요.중요한 서버이면 클라우드 플레어에 dns서비스를 걸면 좋아요. 이렇게 하면 아이피 만으로 접근이 허용되지 않아요.[1] OKKY - iptables 서버 존재 숨기기

개발잡부 · Answer

gubun을 ENUM으로 받으면 됩니다

꿈은없고요놀고싶습니다 · Answer

저희는 이번에 침입탐지 계약해서 적용했는데, 알아서 공격유형 분석해서 위험도 판단하고, 아이피차단 까지 해줘서 좋더라고요.

URL 주소에 온갖 공격을 하는데, 어떻게 막을 수 있을까요?

5개의 답변

Q&A 목록