본문 바로가기

전체 글728

[AWS WAF Rule]AWSManagedRulesSQLiRuleSet AWSManagedRulesSQLiRuleSetAWS WAF의 기본 관리형 규칙: SQL데이터베이스 관련 규칙이다.해당 셋은 SQL Injection 공격과 같은 SQL 데이터베이스 관련된 악의적 요청을 차단하는 규칙이며 AWS에서 관리한다.칙 이름설명 및 레이블규칙 이름설명 및 레이블SQLi_QUERYARGUMENTSAWS WAF의  SQL Injection Attack Rule 기준 LOW 수준으로 차단합니다. - 쿼리 분석추천 작업: BlockLabel(레이블): awswaf:managed:aws:sql-database:SQLi_QueryArgumentsSQLiExtendedPatterns_QUERYARGUMENTS모든 쿼리 파라미터의 값에 악성 SQL 코드와 일치하는 패턴이 있는지 검사합니다. 이.. 2024. 12. 31.
[AWS WAF Rule]AWSManagedRulesLinuxRuleSet AWSManagedRulesLinuxRuleSetAWS WAF 관리형 규칙그룹 Linux OS를 사용하는 경우 추천되는 AWS 추천 WAF 룰셋이다.Linux 관련 로컬파일포함(LFI) 공격 및 Linux 관련 취약성 악용 및 관련된 요청 패턴을 차단한다.  규칙 이름 설명 및 레이블 LFI_URIPATH웹 애플리케이션에서 로컬 파일 포함(LFI) 취약성을 악용하려는 시도가 있는지 요청 경로를 검사합니다. 예제 패턴에는 공격자에게 운영 체제 정보를 제공할 수 있는 /proc/version 등의 파일이 포함됩니다.규칙 작업: BlockLabel(레이블): awswaf:managed:aws:linux-os:LFI_URIPathLFI_QUERYSTRING웹 애플리케이션에서 로컬 파일 포함(LFI) 취약성을 .. 2024. 12. 31.
[AWS WAF Rule]AWSManagedRulesAnonymousIpList AWSManagedRulesAnonymousIpListAWS에서 관리하는 익명IP  목록이 목록은 VPN이나 프록시, Tor 노드 등으로 App에서 자신의 ID를 숨기려는 최종 사용자를 필터링하는 기능이다.일반적인 웹사이트라면 익명사용자로 접근할 필요가 없다고 생각하면 된다.규칙 이름설명 및 레이블AnonymousIPListTOR 노드, 임시 프록시 및 기타 마스킹 서비스와 같이 클라이언트 정보를 익명화하는 것으로 알려진 소스의 IP 주소 목록추천 작업: BlockLabel(레이블): awswaf:managed:aws:anonymous-ip-list:AnonymousIPListHostingProviderIPList호스팅하는 공급자나 클라우드 공급자 중 최종 사용자 트래픽을 변경하는 IP 주소 목록IP 목.. 2024. 12. 31.
[AWS WAF Rule]AWSManagedRulesAmazonIpReputationList AWSManagedRulesAmazonIpReputationList해당 룰은 Amazon 내부에서 자체적으로 판단하는 IP리스트 관련 규칙이 포함되어 있는 룰이다.특히나 악성봇과 다른 위협에 연계된 IP를 차단하는 경우에 유용하다. 규칙 이름 설명 및 레이블 AWSManagedIPReputationList악의적인 활동에 적극적으로 참여한 IP를 식별한 목록. Amazon에서 수집하여 목록을 관리한다.https://www.aboutamazon.com/news/aws/amazon-madpot-stops-cybersecurity-crime.추천 작업: BlockLabel(레이블): awswaf:managed:aws:amazon-ip-list:AWSManagedIPReputationListAWSManagedR.. 2024. 12. 31.
나는 낭만고라니!~~ 역시 드립의 민족 내 두눈 밤이면 별이 되지나의 집은 앞범퍼 피와 살이 묻지요두 번 다신 고구마밭 털지않아서럽게 울던 나는 나는 고라니라네이젠 도로로 나갈거에요앞범퍼 부딫쳐서 저승길 떠나러!나는 낭만고라니슬픈 도로를 비춰, 춤추는 작은 불빛 2024. 12. 5.
123 계엄관련 짤방 모음 진심 해학의 민족이라는 말이 절로 나오는 짤방들 모음계엄 6회챀ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ이것이 짬에서 나오는 바이브다 누님께서 따끔하게 혼내는 모습이다. 그중 베스트 답글 - 로맨티스트 컷 개높네 술에 취해서 선포했다는게 정설?미친ㅋㅋㅋㅋ(전두환: 최규하의 계엄선포 후 쿠테타로 군사정권 수립) 중앙선관위에도 군대를 보냈다는 이야기에 아침에 일어난 사람들을 위한 짤나도 자고 일어나서 이짤을 봤으면 그게 뭔 개소리야!라고 했겠다.그와중에 레어닉 등장 아 진짜 불안해서 살겠나 이거 2024. 12. 5.

티스토리툴바