공개 웹 방화벽을 통한 홈페이지 보안

출처: KISA

저희 한국정보보호진흥원에서는 최근 빈번히 발생하고 있는 웹 어플리케이션 침해사고를 예방하고자 무료로 사용할 수 있는 공개 웹 방화벽의 보급과 기술지원을 제공하고 있습니다.
그리고, [KrCERT의 공개 웹 방화벽 홈페이지]를 통하여 기본 설정(Rule) 파일 이나 FAQ 등을 제공하고 있지만, 문서만으로는 원활한 설치와 운용에 어려움이 있어 이를 보다 쉽게 설명하기 위한 방안으로 설치 및 운용에 대한 동영상을 제작였습니다.

제작된 동영상은 WebKnight 와 ModSecurity 에 대한 내용이며, 각 프로그램의 설치과정, 공격 차단 룰 안내 및 최적화 방법, 모의 공격 및 차단 결과등이 동영상으로 제공됩니다.
각 기업 및 단체 에서는 동영상을 참고하셔서 공개 웹 방화벽 운용에 도움을 받으시길 기대합니다.

* 공개웹방화벽 WebKnight 설치 / 운영 동영상 가이드 바로가기
* 공개웹방화벽 ModSecurity 설치 / 운영 동영상 가이드 바로가기

기존 문서배포에만 머물러 있지 않고 역시 동영상으로 제공하기 때문에 사용자 입장에서는 훨씬 보기가 수훨하다고 하겠습니다.

한가지 주의 할 사항은 잘못된 정책으로 정상적인 서비스가 안될수도 있기 때문에 자세한 사용법과 실습을 통한 연습후에 실제 싸이트에 적용하면 좋겠다는 생각이 듭니다.