무료웹방화벽, GreenSQL 1.2.0 출시(Postresql 지원) 보안은 무료로/웹 보안 2009/12/04 04:15
SQL Injection, XSS 공격과 같이 웹 공격을 차단하기 위해서는 원천적으로 소스를 수정해야 합니다. 하지만, 이러는 과정은 처음 개발할 때에는 상대적으로 쉽게 접근할 수 있지만, 웹사이트가 이미 개발이 완료되어 운영 중일 경우에는 소스를 고치기가 어렵습니다.
이러한 경우에는 웹방화벽(WAF, Web Application Firewall)을 도입하여, 급한 불을 먼저 끄는 방식이 자주 사용됩니다.
GreenSQL은 리눅스에서 동작하는 WAF로 특이하게도 리버스 프록시(Reverse Proxy) 방식으로 동작합니다. 아래 그림은 GreenSQL의 동작을 이해하기 쉽게 설명한 그림입니다.
지난 10월 19일에 최신 버전인 1.1.0 이 출시되었으며 이 버전의 특징은 다음과 같습니다.
•MySQL v5 프로토콜 지원 •코드 최적화 •새로운 패턴 추가 •화이트리스트에 항목 추가시 발생한 메모리 누수 수정 •데비안 배포판에서 컴파일시 경고 메시지 수정
GreenSQL의 최신 버전은 아래 링크에서 다운로드할 수 있습니다.
http://www.greensql.net/download
GreenSQL의 설명서는 아래 링크에서 볼 수 있습니다.
http://www.greensql.net/howto
감사합니다.
