리눅스 서버 보안관리 실무 81페이지 문의 드립니다
BrowserMatch 를 이용한 유저 에이전트 인식하여 접근 제어하기
webzip에서 홈페이지를 무단으로 퍼가든 사람에게는 403 에러가 발생
제 리눅스서버의 설정입니다
cat /usr/local/apache2/conf/httpd.conf
맨 첫재쭐에 위와 같이 적었습니다
BrowserMatch "WebZIP" go_out
BrowserMatch "Teleport" go_out
BrowserMatch "GetRight" go_out
BrowserMatch "WebCopier" go_out
BrowserMatch "NetZip Downloader 1.0" go_out
BrowserMatch "NetZip-Downloader/1.0.62" go_out
BrowserMatch "Teleport Pro/1.29" go_out
-> 일반 유저 홈페이지에 대해서 접근제어
Order allow,deny
Allow from all
Deny from env=go_out
그리고 아파치를 재시작 하였습니다
[root@root apache2]# apachectl restart
[Fri Dec 16 22:39:37 2005] [warn] module php5_module is already loaded, skipping
이제 아파치 로그가 어떻게 그렇되나 확인해봤습니다
58.233.146.55 - - [16/Dec/2005:22:54:23 +0900] "GET /~papa/ HTTP/1.1" 200 3
확인된 유저는 -> /home/papa 라는 유저 입니다
이제 webzip를 설치를 했습니다
무단으로 제홈피에 /home/papa 라는 홈페이지를 가져오겠습니다
제대로 설정되어 있다면 다운로드 할때나 페이지 열어볼때 403이 뜰거 같네여
테스트 결과 그냥 다운로드 하네여 -> 뭐 설정이 잘못됐나
그래서 로그를 확인해보았습니다
58.233.146.55 - - [16/Dec/2005:22:56:28 +0900] "GET /~papa HTTP/1.1" 301 298
58.233.146.55 - - [16/Dec/2005:22:56:28 +0900] "GET /~papa/ HTTP/1.1" 200 3
이렇게 로그가 나옵니다.
책을 다시 읽어보니깐 로그에서 UA관련된 로그를 설정해야되는거 같습니다.
그래서 UA 관련된 로그 설정 내용 httpd.conf
LogFormat "%h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"" combined
CustomLog logs/access_log combined
이렇게 설정하였습니다
그래고 아파치 재시작
이제 다시 webzip를 다시 다운 로드해봤습니다 이번에는 잘될줄 알았는데 이번에도 그냥 다운 로드가 되네여
로그 확인해보았습니다
58.233.146.55 - - [16/Dec/2005:23:00:13 +0900] "GET /~papa HTTP/1.1" 301 298 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Win32)"
58.233.146.55 - - [16/Dec/2005:23:00:13 +0900] "GET /~papa/ HTTP/1.1" 200 3 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Win32)"
이렇게 나옵니다 저같은 경우는 UA관련된 로그가 나오지 않습니다. httpd.conf 파일에서
BrowserMatch "WebZIP" go_out
BrowserMatch "Teleport" go_out
BrowserMatch "GetRight" go_out
BrowserMatch "WebCopier" go_out
BrowserMatch "NetZip Downloader 1.0" go_out
BrowserMatch "NetZip-Downloader/1.0.62" go_out
BrowserMatch "Teleport Pro/1.29" go_out
Order allow,deny
Allow from all
Deny from env=go_out
이부분이 잘못됬나여?
LogFormat "%h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"" combined
CustomLog logs/access_log combined
여기 로그 부분이 잘못됬나여?
왜 UA관련된 로그가 기록이 되지 않습니다
그럼 즐거운 주말되세요
