안녕하세요
넥스트라인 담당자입니다.
샘플룰은 공격 차단을 위한 최소한의 설정이므로 적용시에는 각 용도에 맞게 커스터마이징 작업을 충분히
거치셔야 합니다.
기업로드 되었던 샘플룰의 오류들이 수정되었습니다.
Apache 1.x 버전의 정규표현식 일부 미지원 사항, 일부 시그니쳐 수정 및 업데이트
파일구성은 다음과 같습니다.
ModSecurity_1x_hosting_080929.conf - 1.9.x 버전 호스팅업체용
ModSecurity_1x_SMB_080929.conf - 1.9.x 버전 중소기업용
ModSecurity_2x_hosting_080929.conf - 2.1.x 버전 호스팅업체용
ModSecurity_2x_SMB_080929.conf - 2.1.x 버전 중소기업용
※ ModSecurity 2.x용 샘플룰은 2.1.x와 2.5.x 버전에서 호환됨. 추후 2.5.x 버전용 업데이트 예정입니다.
감사합니다.
|
|
