security

WebKnight Configuration

위 로그에서 정상 사용자들이 차단된 원인은 Header의 User-Agent 값에 ‘user-agent: mozilla'라는 값이 필터링 룰에 매칭되어 차단된 것입니다. 

AQTRONIX는 Robots.xml 파일을 통해 User-Agent의 Database를 만들어 지속적으로 업데이트 하고 있습니다. 

다음의 URL에서 해당 차단된 User-Agent를 검색해 보면 User-Agent를 속이는 Agent로 ‘Other Bad' 섹션에 분류되어 있습니다. 

※ 각 항목명과 각 항목명 Sequence의 차이
 
User-Agent Other Bad : Other Bad 섹션의 차단하고자 하는 Full User-Agent값

-> 차단메시지: "BLOCKED: User Agent not allowed"

User-Agent Other Bad Sequence : Other Bad 섹션의 차단하고자 하는 각 키워드

-> 차단메시지: "BLOCKED: '매칭된 키워드' not allowed in User Agent"

중요한 것은 차단된 사용자의 PC에 이런 Agent값을 갖는 악성 프로그램이나 스파이웨어가 설치된 것은 아닌지 먼저 점검 해봐야 합니다.
     
Robots.xml 파일의 Order Bad 섹션에서 User Agents Other Bad Sequences 의 아이템 검색후 제거해 주세요! (매칭된 키워드)
Roaded.xml 파일의 User Agents 섹션에서 Denied User Agent Sequences 의 아이템 검색후 제거해 주세요! (매칭된 키워드)
WebKnight.xml 파일의 User Agents 섹션에서 Denied User Agent Sequences  의 아이템 검색후 제거해 주세요! (매칭된 키워드)