2. SecuIP
• HTTP 요청을 차단하는 아파치 모듈
클라이언트 IP 1.1.1.1에서 서버로 /api/login 요청이…
20초 동안 4회를 초과하면
1.1.1.1에서 오는 /api/login 요청을 30초 동안 차단
30초 후에는 차단 해제
Apache Web
Server
1 요청
Tomcat
2 요청
3 응답
4 응답
3. 전체 구성
Apache Web
Server
1 요청
Tomcat
2 요청
3 응답
4 응답
일반적인 어플리케이션 서버의 구성
• 클라이언트의 요청은 아파치 웹서버를 경유하여 Tomcat 서버로 전달
• 아파치 모듈을 이용하여 Tomcat으로 요청이 전달되기 전에 요청 처리
가 가능함
4. 전체 구성 - mod_jk
Apache Core
mod_jk
Apache Web
Server
요청
데이터
응답
데이터
• 아파치 Core 모듈은 아파치 내의 여러가지 모듈들을 호출하여 줌
• 아파치 모듈 mod_jk는 클라이언트의 요청을 Tomcat으로 전달하는 역할
• 클라이언트의 요청은 아파치의 mod_jk를 거쳐 Tomcat으로 전달되고, Tomcat에서는
요청을 처리한 후에 응답데이터를 생성하고 이를 아파치를 거쳐서 클라이언트로 전달
됨
5. 전체 구성 - input/output
filter
Apache Core
mod_jk
Apache Web
Server
{ }input filter:
요청 데이터 조작
output filter:
응답 데이터 조작
mod_ssl
mod_deflat
e
mod_ssl
mod_deflat
e
• 아파치에는 필요에 의해서 요청, 응답 데이터를 조작하는 기능을 제공함. 대표적으로 mod_ssl,
mod_deflate 있음.
• mod_ssl: 클라이언트와 서버 사이에 Secure Layer 형태의 HTTPS 를 사용하게 해주는 모듈(요청 데
이터 복호화, 응답 데이터 암호화 역할)
mod_deflate: 클라이언트 서버 사이에 데이터 압축 전송을 지원하기 위한 모듈(요청 데이터 압축해
제, 응답 데이터 압축 역할)
• 이렇게, 아파치 모듈은 뒷단의 어플리케이션 서버에서 공통적으로 필요한 기능을 구현하여 추가할
6. 전체 구성 - mod_secuip
Apache Core
…
…
mod_ssl
…
mod_deflate
…
…
…
mod_deflate
…
mod_ssl
…
…
mod_jk
Apache Web
Server
mod_secuip
요청회수 갱신
• Secuip를 구현하여 mod_jk 모듈로 처리가 이루어지기 전에 클라이언트 IP와 URI를 기준으로
Redis에 요청회수를 저장함.
• Secuip는 Redis를 이용하여 동일한 요청의 회수를 조회하여 차단 조건에 부합하는지 확인함.
7. secuip 동작(미차단)mod_secuip
(최초 0초) INCR IP1_/api/login
IP1_/api/login 1 (10초)
10초 동안 4회를 초과하면 동일IP에서 들어오는 /api/login
요청을
60초 동안 차단(60초 후에는 차단 해제)
KEY Value 유효시간
(2초후) INCR IP1_/api/login
IP1_/api/login 2 (8초)
(11초후) INCR IP1_/api/login
IP1_/api/login 1 (10초)
IP1_/api/login 2 (0초)
(최초요청10초후 Key 제거)
.
.
.
8. secuip 동작(차단)mod_secuip
(최초 0초) INCR IP1_/api/login
IP1_/api/login 1 (10초)
10초 동안 4회를 초과하면 동일IP에서 들어오는 /api/login
요청을
60초 동안 차단(60초 후에는 차단 해제)
KEY Value 유효시간
(2 초후) INCR IP1_/api/login
IP1_/api/login 2 (8초)
(5 초후) INCR IP1_/api/login
IP1_/api/login 4 (3초)
IP1_/api/login 3 (5초)
(7 초후) INCR IP1_/api/login
(8 초후) INCR IP1_/api/login
IP1_/api/login 5 (2초)(차단 인지)
expire 설정 IP1_/api/login 60초
IP1_/api/login 5 (60초)
IP1_/api/login XX (0초)
.
.
.
(30 초후) INCR IP1_/api/login
(차단)
9. 전체 구성 - 요약
Apache HTTP
Server
1 요청
Tomcat
3 요청
4 응답
5 응답
secuip
2 요청회수 갱신
