Siteground 기술담당자와 문답 내용

• 나: I'm wondering if there is a firewall for XSS attacks?
• Martin M.: We do have a few firewalls in place, but the xss attack is more browser based than actually server related from what I am able to see.
• 나: So ... you have a firewall for xss?
• 나: However, we need additional measures to prevent attacks from the browser. right?
• Martin M.: Indeed, allow me a moment please
• 나: Ok
• Martin M.: Actually one of our senior technicians and the xss attacks are not server based, they need to be stopped on a application level
• 나: Ok, Thanks Martin!
• Martin M.: You are most welcome, just to help you out a bit.
• Martin M.: Try checking this link stackoverflow.com/questions/22235107/prevent-xss-attacks-with-htaccess
• Martin M.: It wil provide some inside on the matter.

저도 이문제 때문에 스레드봇님께서 말씀하신데로 호스팅 업체에 문의를 해봤는데요.

답변의 요지.
기본적인 방화벽은 제공되지만, 대부분의 xss 공격은 브라우저상에서 들어오는 것으로  웹애플리케이션에서 막아야 하는 것. 고로 서버에서는 근본적인 방어는 불가능함

참고링크 : stackoverflow.com/questions/22235107/prevent-xss-attacks-with-htaccess

XSS공격 차단 기능 때문입니다.

KBoard 대시보드 페이지 보시면 해당 기능을 비활성화 할 수 있습니다.

비활성화 하기전에 꼭 호스팅 업체에 XSS공격에 대한 방화벽이 적용되어 있는지 문의 해주세요.

KBoard는 HTML Purifier를 사용하고 있습니다.

옵션을 수정하시려면 /kboard/helper/Security.helper.php 파일을 수정해주세요.