무료 방화벽 Webknight (웹나이트)

한달 동안 DB에 script 침투만 무려 3번째...  DB복구 하고 소스를 막아도 한계가 있어서..
무료 방화벽 webknight를 설치 했습니다.
설치가 어렵다고들 하시는데.. 설치하고 나니... 프로그래밍 하는것도 아니고.. 드림위버나 포토샵 정도 설치 할줄
알면 누구나 다 설치하기 쉽게 되있드라고요.. 

 

로그를 보니 역시... 무더기 침투로 인해 로그파일이 지져분 하더군요... ㅡㅡ 헛 살았죠..
왠간한건 다 잡아 주는듯 합니다. 제가 모르는 부분도 있겠지만.. 무료로.. 쓰니 만족합니다.

 

프로그램 다운로드 -http://www.krcert.or.kr/firewall2/index.jsp

 

이글은 제가 설치시 약간의 실수를 한 부분이 있어서 처음 설치 하시는 분들을 위해 간단한 팁을 알려드리겠습니다
설치는 그냥 WebKnight.Msi 파일만 서버에서 클릭해주면 자동으로 설치됩니다.. 그리고 꼭 iis를 재시작 해주세요.

 

1. iis5 버젼은 그냥 설치 하면 되지만 ii6은 한가지 더 설정할 부분이 있습니다.. 설명서에 ii6 설치법을 참고 하세요
   -_- 제가 iis6버젼인데 계속 iis5 셋팅법만 고집해서 깔았습죠.. ㅡㅡ;;;;

 

2. 금지어, 방화벽 셋팅을 해주는 룰 파일이 있습니다. WebKnight.xml <- 여기에서 설정해주는 거죠...
   시작-프로그램에 webknight에 보시면 webnight configuration 에서 설정하는데.. 막아주는 옵션이 무지 많습니
다.  일일이 다 수정할 필요없이..http://www.securenet.or.kr/main.jsp?menuSeq=501여기에 샘플룰이 있습니
다.  다운받으셔서 덮어 쓰기 하시면 됩니다. 그냥 덥어 쓰시면 안되고.. 설명서에 보시듯이 샘플룰 파일을 webnight
configuration 에서 열어서 WebKnight.xml 로 save as 하시면 됩니다.

 

3. 여기까지 하시고http://www.securenet.or.kr/main.jsp?menuSeq=498의 20번째 글을 꼭 읽어 보시고
설정 하시기 바랍니다.

 

4. 그리고 마지막으로http://www.securenet.or.kr/main.jsp?menuSeq=5008번째 글처럼 침투하려고 하면 웹나
이트 경고 창이 뜹니다. 그럼 상대방에게 방화벽을 알리게 됨으로 아무 오류 페이지나 htm으로 만들어서 수정하시
기 바랍니다.

 

5. 꼭 확인 해야 할껀.. 업로드 컴퍼넌트가 작동하시는지 확인하시고 간혹 이미지가 안뜨는건 룰에 의한 차단입니다.
예로 주소창에 /admin ~~~ 이런건 기본적으로 룰에 적용됩니다.. 꼭 필요한 부분이면 룰에서 삭제 하시면 되겠습
니다.

 

게시판에 보면 webknight 설치가 넘 어렵다고 해서 저도 망설였는데 한번 설치 하고 나시면.. 크게 어려운 부분도 없
는듯 합니다. 간단하게 기본적인 방화벽을 구축해 보시길. ~~ 
그래도 불안하죠. ^^;

 

 

* 출처 :http://www.taeyo.net/Forum/Content.aspx?SEQ=21584&TBL=TALK&PGN=1