FIELD NOTE · E16

"켜져 있다"와 "막고 있다"는 다르다

차단 정책이 실제로 우회될 수 있는 구조를 찾아 고치고, 로그로 증명하다

한 줄 요약

CDN + 로드밸런서 구조에서 해외 접속 차단 정책이 우회될 수 있는 지점을 찾아 고치고, 차단 결과를 로그로 증명했습니다. 이미 수정된 사례입니다.

핵심

• 구조를 따라가며 우회 지점 발견
• 판별 위치를 바깥쪽으로 옮겨 해결
• 로그 분석으로 차단 결과 검증

기술

WAF · CloudFront · Athena · Log Analysis