해결방법 정보
해결방법본문
woto.net에서 웹호스팅을 하고 있습니다.
첫날 그누보드를 설치하고 게시판을 생성하였습니다. 별문제 없이
그런데 몇일 후 관리자에서 게시판을 생성할려고 하면 http 460에러 메세지가 뜹니다.
그래서 웹호스팅 업체에 문의를 하니 다음과 같은 답변이 나왔습니다.
해결 방법이 없는지요..
답변바랍니다.
Access denied with code 406. Pattern match "(database|table|column|procedure|from|where)" at POST_PAYLOAD [severity "EMERGENCY"]
라인에서 보시면 고객님께서 사용하시는 그누보드에서 "(database|table|column|procedure|from|where)" 패턴이 SQL Injection 공격으로 감지되어 차단 된것입니다.
위의 패턴은 웹서버의 전역설정이어서 고객님만을 위해 패턴을 삭제할 수 없습니다.
위 패턴들은 한국정보보호진흥원에서 배포하는 패턴이어서 제외시키는 것은 문제가 있습니다.
따라서 해당 그누보드쪽에 위 에러패턴 부분을 문의 하신후 해당 부분에 대해 패치를 요청하시거나 처리방법에 대해 문의를 하신후 저희쪽으로 다시 한번 문의를 주시기 바랍니다.
첫날 그누보드를 설치하고 게시판을 생성하였습니다. 별문제 없이
그런데 몇일 후 관리자에서 게시판을 생성할려고 하면 http 460에러 메세지가 뜹니다.
그래서 웹호스팅 업체에 문의를 하니 다음과 같은 답변이 나왔습니다.
해결 방법이 없는지요..
답변바랍니다.
Access denied with code 406. Pattern match "(database|table|column|procedure|from|where)" at POST_PAYLOAD [severity "EMERGENCY"]
라인에서 보시면 고객님께서 사용하시는 그누보드에서 "(database|table|column|procedure|from|where)" 패턴이 SQL Injection 공격으로 감지되어 차단 된것입니다.
위의 패턴은 웹서버의 전역설정이어서 고객님만을 위해 패턴을 삭제할 수 없습니다.
위 패턴들은 한국정보보호진흥원에서 배포하는 패턴이어서 제외시키는 것은 문제가 있습니다.
따라서 해당 그누보드쪽에 위 에러패턴 부분을 문의 하신후 해당 부분에 대해 패치를 요청하시거나 처리방법에 대해 문의를 하신후 저희쪽으로 다시 한번 문의를 주시기 바랍니다.
댓글 전체
웹호스팅업체의 보안설정이 좀 까다롭군여
게시판생성시 그누보드에서 post값으로 날라가는 내용중 database|table|column|procedure|from|where 가 있기때문에 걸려서 그래용~
업체에서 해당파일이나 패턴을 삭제해주지 않으면
게시판생성은 그누보드의 기본로직으로는 할수없겠네요~
업체에서 삭제해주거나 생성부분의 파일을 다른 방법으로 수정해야합니당~
게시판생성시 그누보드에서 post값으로 날라가는 내용중 database|table|column|procedure|from|where 가 있기때문에 걸려서 그래용~
업체에서 해당파일이나 패턴을 삭제해주지 않으면
게시판생성은 그누보드의 기본로직으로는 할수없겠네요~
업체에서 삭제해주거나 생성부분의 파일을 다른 방법으로 수정해야합니당~
흠....woto.net 에서는 그누보드를 사용할 수 없다는 결론이 나오네요...
처음에야 로컬에서 설치하고, DB, 소스 백업해서 한다고 하지만, 게시판 추가할때마다 그 작업을 해주려면........(__)... 오늘도 좋은 정보 하나~!
[선택이란] 님 감사드려용~
처음에야 로컬에서 설치하고, DB, 소스 백업해서 한다고 하지만, 게시판 추가할때마다 그 작업을 해주려면........(__)... 오늘도 좋은 정보 하나~!
[선택이란] 님 감사드려용~
