 블로그 > [完's Life~!] http://blog.naver.com/bbulkim2/80023987982 | |
| 한국정보보호진흥원에서 권고중인 웹방화벽 웹서버의 재설치 없이 DSO방식으로 설치한다 /usr/local/apache2/bin/apxs -cia /usr/local/modsecurity-apache-1.9.2/apache2/mod_security.c 설치후 /usr/local/modules 디렉토리에 mod_security.o 가 생성되며 /usr/local/conf/httpd.conf에 LoadModule 에 mod_security.o 가 삽입된다. httpd.conf안에 다음을 추가한다. <IfModule mod_security.c> 첨부한 정책내용 </IfModule> * 정책은 KrCERT에서 제작한 APM용 기본정책 |