안녕하세요.
넥스트라인 기술부입니다.
2008년 10.30일자로 웹나이트 샘플롤이 업데이트 되었습니다.
이번 업데이트는 최근 급증하고 있는 대량 악성코드 삽입공격(Mass SQL Injection)에 의해 WebKnight를 설치하였음에도 공격이 허용되는 경우가 빈번히 발생하여 최소한의 대응을 하기위한 업데이트입니다.
실제 WebKnight를 설치하는 경우 IIS 버전에 따라 필터링에 제한이 발생합니다.
IIS 6 이상 버전에서 Global Filter 로 설치하기 위해서는 'Is Installed as global filter' 옵션을 체크하지 못하게 되어 POST 필터링이 불가해집니다.. -IIS 5.0 격리모드로 전환해야 가능함.
실제 공격이 주로 들어오는 Injection 포인트는 Cookie, POST 입니다.
Header, Cookie 에 대한 SQL Injection 옵션을 활성화하여 사용하시길 권장합니다.
POST 필터링에 대한 부분은 현재 제작사 AQTRONIX에 문의중입니다.
그리고 WebKnight가 실제 필터링이 동작하여 차단되었을때 기본 경고페이지를 수정하지 않고 보여주다보니 공격자가 WebKnight 설치여부를 판단하여 이를 우회하는 기법들도 등장하고 있습니다.
샘플 에러페이지를 추가로 업데이트 하였으니 적용 후에 모니터링을 해보시기 바랍니다.
아울러 웹나이트 2.1 버전과 2.2 버전은 호환되지 않으니 많은 주의 바랍니다.
웹나이트 2.2 버전을 새로 설치하신 뒤 2.2버전용 샘플룰을 사용하지 않고 이전에 사용하시던 구 샘플룰 파일을 적용하실 경우 아래와 같은 문제가 발생합니다.
"'C:\Program Files\AQTRONIX Webknight\WebKnight.dll' 필터를 로드하려고 시도했지만 여기에는
SF_NOTIFY_READ_RAW_DATA 필터 알림이 필요한데 이 알림은 작업자 프로세스 격리 모드에서 지원되지 않습니다"
이것은 웹나이트 2.2에서 이전 룰파일과 호환되지 않아 발생하는 문제로 WebKnight.xml 파일이 해당 폴더에 존재하더라도 WebKnight 필터가 정상적인 룰파일로 인식하지 못합니다.
새로운 버전을 적용할 경우 해당 버전에 맞는 룰파일을 적용하셔야만 WebKnight가 정상적으로 동작할 수 있습니다.
|
|
