[ OSS - webknight ] IIS 웹 방화벽 보안 - 1부(설치)

AQTRONIX WebKnight 는 IIS 웹 서버의 어플리케이션 웹 방화벽이다.

자세한 소개는 https://www.aqtronix.com/?PageID=99#What 를 참고하면 되며, 오픈소스 이다.

 

---

< 구축환경 > 

 

- 운영체제 : Windows 2012 R2

- IIS 8.5

- ISAPI filters andextensions 설치되어야 함

 

 

 

 

 

1. 홈페이지에 접속하여 좌측 메뉴바에서 "Download" 를 클릭. ( https://www.aqtronix.com )

 

 

---

 

 

2. 본문페이지에서 스크롤을 내려서 "Archived downloads" 를 클릭 

 

 

 

 

3. "E-mail을 입력"하고, "최신버전 버전 공지 체크" - 공지체크를 않해도 다운로드 페이지로 넘어간다.

 

 

 

버전별로 다운로드 페이지가 나오면 원하는 버전을 다운로드 받는다.

 

---

 

 

 

 

4. webknight 설치 및 적용. (설치파일로 설치할 경우 IIS 상단에 설치되어 사이트 모두 전역적용)

   

 

    

* 다운받은 폴더에서 비트별로 웹 사이트별로 개별 적용도 가능하다. 웹 사이트별로 정책을 달리 운영할 필요가 있다면,

   복사해서 각기 설치

 

 

---

- 다운로드 받는 zip파일을 압축을 풀고 WebKnight.x.x.x\Setup\x64에 Webknight 실행

 

 

- Setup Wizard [ Next ]

- Agreement [ Next ]

- Typical [ Next ]

 

 

 

아래와 같이 설치되고, 필요한 비트만 남기고, 제거한다.

 

 

 

- 인젝션 구문으로 간단하게 테스트해서 아래와 같이 웹 페이지가 나오면 정상 적용된다.

 

 

LogAnalysis 클릭하면 로그를 볼 수 있다.