리눅스 아파치 mod_security 방화벽에서 파일첨부 에러!! 정보
리눅스 아파치 mod_security 방화벽에서 파일첨부 에러!!본문
리눅스서버 아파치에서 modsecurity 라는 모듈로
웹방화벽을 운영하고 있습니다.
..
gblog 최신버전을 설치하고 파일 첨부 업로드를 하니
업로드 되는거 같더니 실제는 업로드가 안되더군요..
..
modsecurity 방화벽 로그에 보니 .
2218 ==ce03fe19==============================
2219 Request: jpsang.com 211.217.203.84 - - [27/Mar/2007:16:10:06 +0900] "POST /blog/adm_upload.php?mb_id=admin&id=185 HTT P/1.1" 403 296 "-" "Shockwave Flash" RgjDS9OuNC8AAE1BFdg "-"
2220 ----------------------------------------
2221 POST /blog/adm_upload.php?mb_id=admin&id=185 HTTP/1.1
2222 Accept: text/*
2223 Cache-Control: no-cache
2224 Connection: Keep-Alive
2225 Content-Length: 95112
2226 Content-Type: multipart/form-data; boundary=----------ei4ae0ae0Ef1GI3Ef1Ef1cH2Ij5cH2
2227 Host: jpsang.com
2228 User-Agent: Shockwave Flash
==> 이 부분 메시지 2229 mod_security-message: Access denied with code 403. Error processing request body: Multipart: final boundary missing [ severity "EMERGENCY"]
2230 mod_security-action: 403
2231
2232 95112
2233 ------------ei4ae0ae0Ef1GI3Ef1Ef1cH2Ij5cH2^M
2234 Content-Disposition: form-data; name="Filename"^M
와 같이 되는데 이중에서 2229 라인을 보면
==> 이 부분 메시지 2229 mod_security-message: Access denied with code 403. Error processing request body: Multipart: final boundary missing [ severity "EMERGENCY"]
와 같이 되어 있습니다.
아파치 웹서버에서 이 방화벽 모듈을 비활성화 시키고 사용하면
정상적으로 업로드가 됩니다.
..
이전에 태터툴즈에서도 이런 현상이 있어서
gblog 로 바꾸었는데 또 비슷한 현상이 있군요..
..
소스 차원에서 웹방화벽에 체크가 되지 않게
수정이 필요할거 같습니다.
..
웹방화벽을 운영하고 있습니다.
..
gblog 최신버전을 설치하고 파일 첨부 업로드를 하니
업로드 되는거 같더니 실제는 업로드가 안되더군요..
..
modsecurity 방화벽 로그에 보니 .
2218 ==ce03fe19==============================
2219 Request: jpsang.com 211.217.203.84 - - [27/Mar/2007:16:10:06 +0900] "POST /blog/adm_upload.php?mb_id=admin&id=185 HTT P/1.1" 403 296 "-" "Shockwave Flash" RgjDS9OuNC8AAE1BFdg "-"
2220 ----------------------------------------
2221 POST /blog/adm_upload.php?mb_id=admin&id=185 HTTP/1.1
2222 Accept: text/*
2223 Cache-Control: no-cache
2224 Connection: Keep-Alive
2225 Content-Length: 95112
2226 Content-Type: multipart/form-data; boundary=----------ei4ae0ae0Ef1GI3Ef1Ef1cH2Ij5cH2
2227 Host: jpsang.com
2228 User-Agent: Shockwave Flash
==> 이 부분 메시지 2229 mod_security-message: Access denied with code 403. Error processing request body: Multipart: final boundary missing [ severity "EMERGENCY"]
2230 mod_security-action: 403
2231
2232 95112
2233 ------------ei4ae0ae0Ef1GI3Ef1Ef1cH2Ij5cH2^M
2234 Content-Disposition: form-data; name="Filename"^M
와 같이 되는데 이중에서 2229 라인을 보면
==> 이 부분 메시지 2229 mod_security-message: Access denied with code 403. Error processing request body: Multipart: final boundary missing [ severity "EMERGENCY"]
와 같이 되어 있습니다.
아파치 웹서버에서 이 방화벽 모듈을 비활성화 시키고 사용하면
정상적으로 업로드가 됩니다.
..
이전에 태터툴즈에서도 이런 현상이 있어서
gblog 로 바꾸었는데 또 비슷한 현상이 있군요..
..
소스 차원에서 웹방화벽에 체크가 되지 않게
수정이 필요할거 같습니다.
..
