짐

아파치에서 mod_security 사용시 그누커머스 게시판관리기능 충돌 우회법

· 2016-10-23 (일) 11:36:41 · 3234 · 2

리눅스+아파치에서 mod_security 설치하시는 분들이 계실거라 생각합니다.

(SQL Injection 같은 보안취약성을 아파치 단에서부터 막아주기 때문에 필요하다면 설치하셔야죠.ㅠㅠ)

 

modsecurity 활성화 후 그누커머스로 게시판 관리를 하다가 마지막에 “확인”버튼을 누르면

403 Forbidden 에러를 보실 수도 있습니다. 

 

이때는 당황하지 마시고 mod_security를 잠시 비활성화하면

게시판 관리를 정상적으로 하실 수 있는데요,(관리작업 마친 다음에는 다시 활성화!!)

 

/etc/modsecurity/modsecurity.conf 파일에서

SecRuleEngine On 을 SecRuleEngine DetectionOnly 로 바꿔주고

터미널에서

sudo service apache2 restart

쳐서 아파치 서비스를 재시작하면 mod_security는 비활성화됩니다.

(활성화하려면 SecRuleEngine On 이라고 해주면 되겠죠?^^)

 

|

댓글 2개

너무 좋아요 굿굿
/etc/modsecurity/modsecurity.conf 비활성을 어떻게 시키나요?? 경로가 어디있는지 못찾겠습니다..
댓글을 작성하시려면 로그인이 필요합니다.

그누커머스 팁자료실

25건

그누커머스와 관련된 팁을 여러분들과 함께 공유하세요. 나누면 즐거움이 커집니다.

+
제목 글쓴이 날짜 조회
19-09-01 조회 2,558
18-10-04 조회 5,295
18-06-10 조회 2,524
18-06-09 조회 3,290
17-11-22 조회 3,572
17-10-12 조회 7,459
17-05-27 조회 5,323
17-04-27 조회 4,612
17-02-25 조회 3,834
17-01-24 조회 3,739
16-10-23 조회 3,235
16-07-06 조회 3,587
16-06-09 조회 5,294
16-02-16 조회 4,953
16-02-16 조회 5,174
16-02-16 조회 5,370
16-01-26 조회 5,408
16-01-25 조회 4,798
16-01-22 조회 5,315
16-01-21 조회 7,485