바아흐로 클라우드 컴퓨팅의 시대입니다.
그중 IaaS(인프라서비스) 를 많이 사용하고 계시죠.
인프라 서비스를 조립해서 문제를 해결하는 사람을 요즘엔 SA(솔루션즈 아키텍트)라고 부릅니다.
대충 제 생각엔 "손안대고 코푸는 방법을 찾는 사람" 이라 생각되네요.
서버 손대기 귀찮으니까 아래의 방법으로 해결해보도록 합시다.
IaaS 중 하나인 클라우드플레어를 사용하시는 분들에 한해 세션정보 노출을 해결하는 방법에 대해 설명하고자 합니다.
- 문제점 : 사용자가 스스로의 세션정보를 읽을 수 있음. 따라서 캡챠키를 바로 읽을수 있음. 잠재적인 보안문제 발생가능.
- 해결책 : 세션정보를 못 읽도록 패치. (인프라 단에서 차단)
- 방법 :
(맥 컴퓨터라 스크린샷 해상도가 좀 크게 찍힙니다)
1. Security > WAF 로 이동
2. Firewall rules 탭 > Create firewall rule
3. 아래의 내용으로 입력
Rule name : gnuboard session block
URI Path contains session
Block
Deploy firewall rule
이제 해당 문제점은 해결되었습니다!
확인 방법 : 내사이트의URL/data/session/sess_mfv3b110f2svu8prsa3btg86d9 입력한 후 클라우드플레어 에러페이지가 출력되면 성공
4. Security > Overview 확인
스팸 막는데에 도움이 될겁니다.
댓글 7개
게시글 목록
| 번호 | 제목 |
|---|---|
| 1717629 | |
| 1717626 | |
| 1717625 | |
| 1717621 | |
| 1717619 | |
| 1717611 | |
| 1717610 | |
| 1717609 | |
| 1717607 | |
| 1717601 | |
| 1717598 | |
| 1717591 | |
| 1717590 | |
| 1717583 | |
| 1717575 | |
| 1717572 | |
| 1717568 | |
| 1717566 | |
| 1717549 | |
| 1717545 | |
| 1717533 | |
| 1717512 | |
| 1717511 | |
| 1717508 | |
| 1717495 | |
| 1717479 | |
| 1717473 | |
| 1717470 | |
| 1717463 | |
| 1717452 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기