mod_security 적용하다 보니 문제점이 있어서 도움을 받고싶습니다.

mod_security 적용하다 보니 문제점이 있어서 도움을 받고싶습니다.

아마도 한글문제인거 같구요

* 문제 발생 내용
mod_security 환경설정 파일과 상관없이 403 error code를 출력하는 경우입니다.
- 웹에서 다운로드시 파일명이 한글,일본어등 2byte일 경우
- 업로드 및 phpMyAdmin 사용, 게시판 글 수정등 파라미터 값 중에 한글등 2byte가 존재할 경우

* 서버설정 내용
- Apache 설정
문자셋과 관련하여 특별한 설정이 없습니다.

- mod_url 설정
서버의 한글처리 문제인가 싶어 cvs.oops.org에서 다운받은 mod_url.c를 DSO로 설치 & 설정 하였습니다.
그런데 CheckURL을 On으로 하나 Off하나 mod_security의 한글문제는 별다른 차이가 없었습니다.
------------------------------------------------------------------------

CheckURL On
ServerEncoding EUC-KR
ClientEncoding UTF-8

------------------------------------------------------------------------

- mod_security 설정
------------------------------------------------------------------------
SecFilterScanPOST On
SecFilterCheckURLEncoding On
SecFilterCheckUnicodeEncoding Off

기타 설정들은 기본값이며, 아래의 URL을 참조하여 설정했습니다.
http://www.modsecurity.org/projects/rules/index.html
------------------------------------------------------------------------

- 에러로그 일부입니다.
------------------------------------------------------------------------
접속 URL : http://domain.co.kr/music/01-음악.mp3

[16/Jun/2006:11:59:24 +0900] [domain.co.kr/sid#822e23c][rid#8219c2c][/music/01-\xc0\xcf\xbe\xee.mp3][1]
Access denied with code 403. Error normalising REQUEST_URI: Invalid character detected [192]

Request: domain.co.kr 211.227.77.xxx - - [14/Jun/2006:16:28:37 +0900] "GET /music/01-\xdd\xfc\xdf\xe4\xaa\xce\xcd\xf6.mp3 HTTP/1.1" 403 2423 "-" "contype" - "-"

----------------------------------------

GET /music/01-음악.mp3 HTTP/1.1
Accept: */*
Host: domain.co.kr
User-Agent: contype
mod_security-message: Access denied with code 403. Error normalising REQUEST_URI: Invalid character detected [221]

Request: domain.co.kr 211.202.xx.xxx - userid [14/Jun/2006:15:34:48 +0900] "POST /phpMyAdmin/tbl_replace.php H
TTP/1.0" 403 2411 "http://domain.co.kr/phpMyAdmin/tbl_change.php?db=userid&table=test&goto=tbl_properties_stru
cture.php&back=tbl_properties_structure.php" "Mozilla/5.0 (X11; U; Linux i686; ko-KR; rv:1.7.13) Gecko/20060420 Firefox/1.0.8 Asianux/1.0.8-1.4.1hs" - "-"

mod_security-message: Access denied with code 403. Error parsing multipart parameters: Error normalising parameter value: Invalid character detected [187]
mod_security-action: 403
------------------------------------------------------------------------

즉 한글만 들어가면 mod_security 설정과 관계없이 Invalid character detected 이렇게 에러가 뜨면서
deny이 된다는 겁니다. 설정에서 pass나 allow 할 수 없으니 더욱 난감하네요

http://www.honeynet.org/scans/scan31/sub/tina_stelmack/tina_stelmack.pdf
위의 문서를 보니 The valid character set is : A-Z a-z 0-9 _ - . 이렇게 되어있었습니다.

그냥 mod_security.c 소스에서 해당부분 함수를 찾아서 주석처리하면 될라나요? ^^

암암..땐놈들 때문에 언능 적용해야 되는데 며칠째 고민만 하고 있네요.