NGINX One - F5 WAF for NGINX Cookie Policy 구성 가이드 이번 포스트에서는 NGINX One Console에서 F5 WAF for NGINX의 cookie name별로 다른 정책을 적용하는 방법을 실제 구성과 테스트 결과를 통해 설명합니다. 특히 session_id처럼 민감한 쿠키는 강력하게 보호하고, tracking_* 같은…
F5 WAF for NGINX : Brute Force 방어 F5 WAF for NGINX를 활용하여 웹 애플리케이션을 대상으로 한 Brute Force 공격을 방어하는 방법을 다룹니다. Brute Force 공격은 자동화된 요청을 통해 계정의 인증 정보를 반복적으로 시도함으로써 시스템 접근을 노리는 방식입니다. 본 문서에서는…
NGINX One 으로 시작하는 F5 WAF for NGINX Policy 구성 가이드 이번 글에서는 NGINX One 을 활용하여 F5 WAF for NGINX Policy를 보다 쉽고 효율적으로 구성하는 방법을 소개합니다. 기존 방식과 비교해 어떤 점이 간소화되는지 살펴보고, 실제 환경에서 활용할 수 있는…
F5 NGINX WAF for NGINX - 파라미터 검증 이번 포스트에서는 F5 NGINX WAF for NGINX를 활용하여 웹 애플리케이션 보안 환경에서 파라미터 검증을 구현하는 방법을 소개합니다. 파라미터 검증은 사용자 입력 값을 검사하여 SQL 인젝션, XSS 등의 공격을 방어하는 핵심 기능으로, 애플리케이션…
F5 WAF for NGINX - Parameters Validation 이 포스트에서는 F5 WAF for NGINX 를 활용하여 User-Defined Parameters 기능을 통해 파라미터를 세밀하게 검증하고, 유효하지 않은 입력을 탐지·차단하는 방법을 소개합니다. 웹 애플리케이션에서 사용자 입력 파라미터는 보안 취약점의 주요 원인 중 하나입니다. User-Defined…
F5 WAF for NGINX - Server Side Request Forgery 방어 이 포스트에서는 F5 WAF for NGINX 를 활용하여 Server Side Request Forgery(SSRF) 공격을 탐지하고 차단하는 방법을 소개합니다. 현대 웹 서비스 환경에서는 단순히 사용자 요청만을 처리하는 것으로는 충분하지 않습니다. SSRF 공격은…
F5 WAF for NGINX - Basic Bot 방어 이 포스트에서는 F5 WAF for NGINX Bot Signatures 기능을 활용하여 curl, postman과 같은 기본적인 자동화 요청(Basic Bot Attack)을 탐지하고 차단하는 방법을 소개합니다. 이 포스트에서는 기본적인 자동화 요청(Basic Bot Attack) 을 식별하고 차단하는…
NGINX App Protect WAF v5 구성 웹 애플리케이션 방화벽(WAF)은 현대의 사이버 보안 환경에서 필수적인 요소로 자리 잡고 있습니다. 특히, NGINX App Protect WAF v5는 강력한 보호 기능과 유연한 구성 옵션을 제공하여 웹 애플리케이션을 다양한 공격으로부터 안전하게 지킬 수 있도록 돕습니다.…
NGINX App Protect WAF의 Access Log 웹 애플리케이션 방화벽(WAF)은 사이버 공격으로부터 애플리케이션을 보호하는 중요한 역할을 합니다. NGINX App Protect는 실시간으로 트래픽을 분석하고, 의심스러운 행동을 차단하여 보안을 강화합니다. 이러한 과정에서 생성되는 Access Log는 WAF가 처리한 요청에 대한 중요한 정보를 담고 있습니다.…
NGINX App Protect WAF v5 Logs 개요 이 포스트에서는 NGINX App Protect의 log를 효과적으로 관리하는 방법을 다루겠습니다. 사이버 공격으로부터 보호하고, 공격에 대한 로그를 확인할 수 있도록 하는 NGINX App Protect WAF v5에서 사용할 수 있는 로그 유형에 대해 알아보세요. 목차…
댓글을 달려면 로그인해야 합니다.