My Name is Kay....

DIY , 먹방 , 개발 , 육아 , 여행 좋아합니다.
AdBlock 사용시 화면이 정상적으로 노출되지 않습니다.
포스팅 관련 문의 및 개발 문의는 Email : wkzkfmxksi@gmail.com

추가 포스팅이 이뤄지지 않는 블로그입니다. 문의는 wkzkfmxksi@gmail.com 으로 연락주세요.
windows 2008
2013.03.31 10:56

WebKnight + IIS 7

kay
조회 수 13971 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

*KISA에서 추천 제공하는 공개형 웹 방화벽중 웹나이트.. 

 

 관련 자료 링크 :

 

* AQTRONIX社에서 개발한 IIS 웹서버용 공개 웹방화벽(무료란 이야기겠죠?..)으로 
SQL Injection 공격 등 IIS 웹서버의 주요 공격 차단 가능

 

* ISAPI 필터로 작동되는 웹방화벽. 

 

 

 

- 설치하기

  1. 다운로드
    AQTRONIX 홈페이지에서 기술지원을 받을수 있는 유료 정책도있으나..
    KISA에서도 어느정도 기술지원을 받을수 있다고 합니다..
    atronix download.png 



  2. 64bit 용과 32bit 가 폴더로 구분되어있으니 선택해서 설치하시면 됩니다.
    ins.png 



    설치된 폴더를 확인해보면 로그가 저장되는 폴더와
    필터 정책이 설정된 WebKinight.xml 파일
    필터 정책을 수정할 툴(Config.exe)파일..
    로그를 볼때 쓰는 LogAnalysis.exe  파일이 있습니다.

    ※ loaded.xml 파일은현재 DLL에 연결된..로드된 정책파일이고
    WebKnight.xml 파일은 수정하기 귀한 임시파일이라고 보시면 됩니다.

    files.png 


  3. 설치를 완료하고나면 IIS에 등록된 웹사이트에 반영이 됩니다..  
    기본셋팅은 여기서 완료가 됩니다만..
    아마도 아래와 같이 필터링된 화면이 뜰 것입니다..
    기본 WebKinght 에서 제공하는 조건이 운영중인 사이트와 기본적으로 맞지 않는 부분이 상당히 많습니다.

    firewall.png 

    셋팅이 완료되기 전에는 운영에 문제가 되므로 제거합니다.
    isapi제거.png 

    웹사이트는 다시 정상적으로 보입니다..

 

 

 

 



로그 분석 메뉴얼 

위와같은 방법으로 예외처리를 하실수 있고 나올수 있는 모든 경우와 해당 BLOCK별 수정 방법은 "WebKnight_로그분석_안내서" 를 참고해주세요

block sample.png  

?

List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
27 windows RDP 포트 변경 kay 2013.03.30 14339
26 windows 2008 IIS7 HTML 파일 PHP로 매핑하기 kay 2013.03.05 5015
25 windows 2008 IIS7 64bit 에서 32bit DLL 컴포넌트 허용 file kay 2013.03.08 5648
24 windows 2003 IIS - 응용프로그램 풀 셋팅 kay 2013.03.08 7341
23 windows ipsec 등록 및 할당 kay 2013.03.08 3955
22 windows 2008 암호를 변경하는것이 좋습니다. kay 2013.03.21 3656
» windows 2008 WebKnight + IIS 7 file kay 2013.03.31 13971
20 windows DNS 캐시 삭제 kay 2013.04.22 4136
19 windows 2008 windows 2008 SMTP 서버 셋팅 kay 2013.04.29 12189
18 windows 2008 IIS7 에서 SSI(server side include) 사용하기 file kay 2013.05.12 3712
17 windows 2008 IIS7에서 부모경로 허용하기 kay 2013.05.12 3423
16 windows 2008 IIS7 에서 asp 클라이언트 디버깅 설정하기 kay 2013.05.13 6948
15 windows 윈도우에서 쓰이는 네트워크 명령어 (cmd) kay 2013.05.30 2820
14 windows IIS 에서 APK 다운로드 mime 등록하기 kay 2013.05.31 3682
13 windows 2003 iisapp 특정 응용프로그램 풀 재생하기 스크립트 kay 2013.06.02 2682
12 windows 2008 appcmd 응용프로그램 풀 재생 커맨드 (2008 이하 iisapp) kay 2013.06.02 3874
11 windows 로그온 이벤트 감사 - 로그온 유형 kay 2013.06.12 3186
10 windows port / Protocol 서비스 내용정리 kay 2013.06.14 3303
9 windows 네트워크 모니터링 툴 ( CurrPorts ) kay 2013.06.17 14549
8 windows IIS7 에서 woff MIME 등록하기. kay 2013.07.04 3501
Board Pagination Prev 1 2 Next
/ 2