공개용 웹 방화벽 프로그램을 이용한 홈페이지 보안 - krcert

한국정보보호진흥원에서,
소프트웨어 기반 공개 웹방화벽 설치 및 운영에 대한 동영상을 만들어서 배포중입니다.

IIS 기반의 WebKnight 와, Apache 기반의 ModSecurity 입니다. 또한, 예제 샘플 파일도 함께 제공하고 있으므로 설치후 몇몇 항목을 제외하고는,, 특별하게 변경할 필요도 없게끔 해놓았습니다.

최근 홈페이지를 통한 악성코드 유포, 피싱 사이트로의 악용 등 웹 해킹의 피해가 심각한 수준에 이르고 있습니다.

한국정보보호진흥원은 신규 보안투자 여력이 없는 중소기업의 웹 보안 강화를 위해,
기본적인 웹 해킹을 차단할 수 있는 공개웹방화벽 2종을 추천하여 드립니다.

  WebKnight

       AQTRONIX사에서 개발한 IIS 웹서버용 공개 웹방화벽으로 SQL Injection 공격 등 IIS 웹서버의 주요 공격 차단 가능
       홈페이지 : http://www.aqtronix.com/?PageID=99

  ModSecurity

       Ivan Ristic이 개발한 Apache 웹서버용 공개 웹방화격으로 PHP Injection 공격 등 Apache 웹서버의 주요 공격 차단 가능
       홈페이지 : http://www.modsecurity.org

  설치 운영 가이드

       WebKnight 설치 운영 가이드        ModSecurity 설치 운영 가이드

  설치 운영 동영상 가이드

       WebKnight 설치 운영 동영상 가이드        ModSecurity 설치 운영 동영상 가이드

  문의 및 기술지원 신청

       E-mail : web-fw@kisa.or.kr       전 화 : 02 - 405 - 5529

전제내용은 http://www.krcert.or.kr/firewall2/index.jsp 를 방문해 보세요.^^