에디터에 이상한 태크 집어넣으면 필터링이 안되네요
iis7.0부터는 그 기능이 안먹는다고 하네요 . 웹나이트에 글로벌필터기능이 안먹네요 .
그래서 캐슬이라는것
http://www.krcert.or.kr/kor/webprotect/webprotect_03.jsp
설치했는데 이것도 64비트에서는 호환이 안된다고 합니다.
capicom 64비트 파일이 있어야 하는데 그게 없어서 안된다고 합니다.
http://unmitigatedrisk.com/?p=246
http://clausjespersen.wordpress.com/2008/09/06/capicom-installation-on-64-bit-windows-server-2008/
여기보고 편법으로 64비트에서 capicom 파일이 작동되게 만들긴했는데 그래도 여전히 안되네요
혹시 방법이 있을까요 ? 아니면 다른 방화벽프로그램있나요?
유료인 트릿센트리 웹방화벽 프로그램 봤는데 매년 100만원씩 내야해서,
저같이 1인 영세기업은 감당이 안되네요.
그부분은 웹프로그램에서 처리해야 합니다.
mysql의 경우 db에 넣을때 이거하고, 모든 post, get 변수에 대해서 체크를 해야 해요.
http://php.net/manual/kr/function.mysql-real-escape-string.php
방화벽은 포트를 차단해 주는 것이고
웹공격은 IPS로 방어하지만 에디터 스크립트 차단은 쉽지 않습니다.
UTM은 요기...endian이나 untangle을 쓰면 되는데
vm을 하나 만들어서 가상 라우터를 만들거나, 앞에 작은 1u 넣어서 utm 만들면 됩니다.
http://www.2cpu.co.kr/bbs/board.php?bo_table=freeboard_2011&wr_id=150367
저도 일반 PC하나에 랜카드 2개 설치후 제공되는 iso를 시디만 넣어서 설치했습니다.
아무쪼록 윤호님, 규식님, 조언 감사드립니다
잘 막고 있습니다..