Security1 WAF와 IPS에서의 차단 시 동작 방식 비교 1. WAF에서 차단된 경우WAF는 애플리케이션 계층(L7)에서 동작하는 프록시 기반 장비가 많다. WAF는 클라이언트와 이미 TCP 핸드셰이크를 맺은 상태에서 HTTP 요청을 파싱한 후 차단 여부를 판단하므로 HTTP 응답 코드(주로 403)를 반환할 수 있다. 여기서 HTTP 요청 파싱이란?클라이언트가 보낸 요청 데이터를 HTTP 표준에 맞춰 문법적으로 분해하고 조립하여 웹 애플리케이션이 이해하는 의미있는 구조로 해석하는 과정이다. 조각난 패킷 재조립, HTTP 요청 필드 분류, 인코딩 해제등의 작업이 있다.다만 WAF 정책 에 따라 HTTP 응답 대신 TCP 연결을 강제종료(TCP RST)하거나 패킷을 drop 하도록 설정한 경우 클라이언트는 Connection Reset이나 Timeout을 받게된.. 2026. 10. 2. 이전 1 다음 반응형