NGINX One - F5 WAF for NGINX Cookie Policy 구성 가이드 이번 포스트에서는 NGINX One Console에서 F5 WAF for NGINX의 cookie name별로 다른 정책을 적용하는 방법을 실제 구성과 테스트 결과를 통해 설명합니다. 특히 session_id처럼 민감한 쿠키는 강력하게 보호하고, tracking_* 같은…
F5 WAF for NGINX : Brute Force 방어 F5 WAF for NGINX를 활용하여 웹 애플리케이션을 대상으로 한 Brute Force 공격을 방어하는 방법을 다룹니다. Brute Force 공격은 자동화된 요청을 통해 계정의 인증 정보를 반복적으로 시도함으로써 시스템 접근을 노리는 방식입니다. 본 문서에서는…
F5 NGINX WAF for NGINX - 파라미터 검증 이번 포스트에서는 F5 NGINX WAF for NGINX를 활용하여 웹 애플리케이션 보안 환경에서 파라미터 검증을 구현하는 방법을 소개합니다. 파라미터 검증은 사용자 입력 값을 검사하여 SQL 인젝션, XSS 등의 공격을 방어하는 핵심 기능으로, 애플리케이션…
F5 WAF for NGINX - Server Side Request Forgery 방어 이 포스트에서는 F5 WAF for NGINX 를 활용하여 Server Side Request Forgery(SSRF) 공격을 탐지하고 차단하는 방법을 소개합니다. 현대 웹 서비스 환경에서는 단순히 사용자 요청만을 처리하는 것으로는 충분하지 않습니다. SSRF 공격은…
F5 WAF for NGINX - Basic Bot 방어 이 포스트에서는 F5 WAF for NGINX Bot Signatures 기능을 활용하여 curl, postman과 같은 기본적인 자동화 요청(Basic Bot Attack)을 탐지하고 차단하는 방법을 소개합니다. 이 포스트에서는 기본적인 자동화 요청(Basic Bot Attack) 을 식별하고 차단하는…
댓글을 달려면 로그인해야 합니다.