ModSecurity

감사 로그를 위한 ModSecurity log viewer

OWASP Core Rule Set과 함께 쓰는 ModSecurity는 엄청나게 많은 것을 막고, 그 거의 전부에 대해 기계를 위해 만들어진 형식의 감사 로그에 적어 둡니다. 이 페이지는 그것을 사람이 읽을 수 있는 것으로 바꿉니다. 어떤 요청이 막혔는지, 어떤 규칙이 발동했는지, 이상 점수가 얼마였는지, 그리고 그 요청이 어디에서 왔는지를 말입니다.

여기를 꾸준히 들여다볼 이유는 오탐입니다. Core Rule Set은 일부러 엄격하며, 기본 경계 수준에서는 대부분의 실제 애플리케이션에서 정당한 통신까지 막습니다. 파일 올리기, 서식 있는 글 편집기, 그리고 마크업이나 SQL 비슷한 문자열을 보내는 모든 것이 흔한 희생양입니다. 알아봐야 할 무늬는 이렇습니다. 같은 규칙 식별자가 같은 지점에서 여러 다른 주소로부터 거듭 발동하는 것. 그것은 공격이 아니라 여러분 자신의 애플리케이션이 걸린 것입니다.

그런 경우를 찾았다면 예외는 좁게 두십시오. 바로 그 규칙을, 바로 그 매개변수에 대해, 바로 그 경로에서만 빼십시오. 규칙 전체를 빼서는 안 되고, 분류 전체는 더더욱 안 됩니다. 이 페이지는 지금 쓰이는 규칙 묶음도 함께 나열하므로, 손을 본 뒤에 실제로 무엇이 올라와 있는지 확인할 수 있습니다.