본문 바로가기

관리 메뉴

[TS] WAF 적용 후 500 에러 발생 본문

Security

[TS] WAF 적용 후 500 에러 발생

ITst 2024. 5. 3. 16:50

1. 배경

보고자

   작업자

 

문제점

   WAF 적용 후 500에러 발생

 

특이사항

  타 공인IP와 hosts 파일을 이용하여 사전 테스트 시 오류 없었으나, 해당 공인 IP에 적용 작업 시에만 에러 발생

 

2. 대응

WAS 단 확인

  • AP 소스 내에서 grep으로 해당 공인 IP와 관련된 통신 있는지 확인
    # cd /usr/local/tomcat/webapps/
    # grep -rn "211.12.34.56" ./*
  • 결과 확인
    ./WEB-INF/classes/config/jdbc.properties:21:server.urs=http://211.12.34.56/selfAPI

WEB 단 확인

  • API 호출은 웹프로토콜 사용하기 때문에 access log에 해당 API 관련 로그있는지 확인
    # tail -n 100 /usr/local/apache/logs/access.log | grep "selfAPI"
    ↑ 해당 API 관련 로그 다수 존재 

3. 해결

WAF 정책에  공인IP인 211.12.34.56도 추가

'Security' 카테고리의 다른 글

SSL/TLS(4) - 트래픽 해독 방식  (0) 2024.04.30
SSL/TLS(1) - 인증서  (0) 2024.03.19
Comments