security

WebKnight의 기본 설정은 상당히 엄격하게 되어 있어 정상적인 웹요청이 차단될 수 있습니다. 

따라서, 설치 후 WebKnight 설정을 로깅모드로 전환한 후 룰을 최적화 시키는 과정이 필요합니다.

먼저, Config.exe를 실행하여 「Incident Response Handling」 섹션의 "Response Log Only"를 enable 합니다.

이는 패턴이 일치하더라도 실제 차단시키지는 않고 로그만 남기도록 하는 것입니다.

로그파일에서 “BLOCKED" 메시지를 확인하여 정상적인 웹요청이 차단된 경우 해당 룰을 수정 또는 비활성화하시기 바랍니다. 

일정 기간을 두어 커스터마이징 작업을 거치신 뒤 실제 공격 차단을 위해서는 반드시 차단모드로 변경하셔야 합니다.