Skip to content

README.md

Latest commit

 

History

History
54 lines (43 loc) · 1.67 KB

README.md

File metadata and controls

54 lines (43 loc) · 1.67 KB

🔐 WAF

🧑🏻‍💻 [브라우저 또는 curl]
     ↓
[WAF Docker 컨테이너 :80]
  ↳ Nginx + ModSecurity
     ↓
[Spring Boot 앱 :8080]
  • 웹 애플리케이션 방화벽(Web Application Firewall)의 약자로, 웹 서버 앞단에 위치하여 웹 애플리케이션을 공격으로부터 보호하는 보안 솔루션입니다.
  • HTTP/HTTPS 프로토콜을 통해 전송되는 트래픽을 분석하고 악성 공격을 차단하여 웹 서비스의 안전성을 높입니다.
  • nginx + ModSecurity + OWASP CRS 기반의 WAF를 직접 개발하고, SaaS 형태로 구조화합니다.

⚙️ 환경 설정

백엔드 환경변수 설정

  1. .env 파일 생성

    cd backend
cp .env.example .env

  2. 필수 환경변수 설정

    # 데이터베이스
DB_PASSWORD=your-password-here

# Google OAuth (https://console.cloud.google.com/)
GOOGLE_CLIENT_ID=your-google-client-id-here
GOOGLE_CLIENT_SECRET=your-google-client-secret-here

# JWT Secret (openssl rand -base64 32 로 생성)
JWT_SECRET=your-256-bit-secret-key

  3. 선택적 환경변수 (필요 시 수정)

    • REDIS_HOST, REDIS_PORT: Redis 연결 정보
    • KAFKA_ENABLED=true: Kafka 사용 시
    • ELASTICSEARCH_ENABLED=true: Elasticsearch 사용 시

서비스 구성

  • 기본 서비스 (항상 실행)

    • waf: WAF 컨테이너 (Nginx + ModSecurity)
    • web: 백엔드 웹 서버 (테스트용)
    • mysql: MySQL 데이터베이스
    • redis: Redis 캐시

  • 모니터링 서비스

    • zookeeper: Kafka Zookeeper
    • kafka: Kafka 메시지 브로커
    • elasticsearch: Elasticsearch 검색 엔진