탈

리눅스 아파치 mod_security 방화벽에서 파일첨부 에러!!

· 2007-03-27 (화) 16:29:51 · 1984 · 1
리눅스서버 아파치에서 modsecurity 라는 모듈로
웹방화벽을 운영하고 있습니다.
..
gblog 최신버전을 설치하고 파일 첨부 업로드를 하니
업로드 되는거 같더니 실제는 업로드가 안되더군요..
..
modsecurity 방화벽 로그에 보니 .


   2218 ==ce03fe19==============================
   2219 Request: jpsang.com 211.217.203.84 - - [27/Mar/2007:16:10:06 +0900] "POST /blog/adm_upload.php?mb_id=admin&id=185 HTT        P/1.1" 403 296 "-" "Shockwave Flash" RgjDS9OuNC8AAE1BFdg "-"
   2220 ----------------------------------------
   2221 POST /blog/adm_upload.php?mb_id=admin&id=185 HTTP/1.1
   2222 Accept: text/*
   2223 Cache-Control: no-cache
   2224 Connection: Keep-Alive
   2225 Content-Length: 95112
   2226 Content-Type: multipart/form-data; boundary=----------ei4ae0ae0Ef1GI3Ef1Ef1cH2Ij5cH2
   2227 Host: jpsang.com
   2228 User-Agent: Shockwave Flash
==> 이 부분 메시지    2229 mod_security-message: Access denied with code 403. Error processing request body: Multipart: final boundary missing [        severity "EMERGENCY"]
   2230 mod_security-action: 403
   2231
   2232 95112
   2233 ------------ei4ae0ae0Ef1GI3Ef1Ef1cH2Ij5cH2^M
   2234 Content-Disposition: form-data; name="Filename"^M




와 같이 되는데 이중에서 2229 라인을 보면
==> 이 부분 메시지    2229 mod_security-message: Access denied with code 403. Error processing request body: Multipart: final boundary missing [        severity "EMERGENCY"]
와 같이 되어 있습니다.
아파치 웹서버에서 이 방화벽 모듈을 비활성화 시키고 사용하면
정상적으로 업로드가 됩니다.
..
이전에 태터툴즈에서도 이런 현상이 있어서
gblog 로 바꾸었는데 또 비슷한 현상이 있군요..
..
소스 차원에서 웹방화벽에 체크가 되지 않게
수정이 필요할거 같습니다.
..
|
댓글을 작성하시려면 로그인이 필요합니다.

그누4 플러그인

3,524건

그누보드에는 여러가지 기능 추가가 쉽도록 제작 되었습니다. 플러그인의 저작권은 해당 플러그인 제작자님께 있으며, 그누보드의 저작권과 다를 수 있습니다. 플러그인 다운로드시 좋아요와 감사의 코멘트를 남기시면 제작자에게 큰 힘이됩니다. ^^y

+
제목 글쓴이 날짜 조회
07-03-28 조회 1,238
07-03-28 조회 1,388
07-03-28 조회 2,383
07-03-28 조회 1,810
07-03-28 조회 1,416
07-03-28 조회 1,310
07-03-27 조회 1,272
07-03-27 조회 3,287
07-03-27 조회 1,638
07-03-27 조회 2,066
07-03-27 조회 1,985
07-03-27 조회 1,355
07-03-27 조회 1,735
07-03-27 조회 1,853
07-03-26 조회 1,448