설치 및 활용 QnA + 자유 게시판

웹에서 php을 통해 modsecurity (Apache)을 모니터링 할 수 있는 프로그램 추천해 주세요~ 오픈소스루요.
waf-fle을 설치해볼려고 몇시간동안 끙끙앓았는데 자꾸 /controller/ 이 500오류가 나서 안되네요.ㅠㅠ

네트워크 설정 문제인지
초반에 설치 문제인지 wget 명령어는 있는데 이유를 모르겠습니다.

tomcat 을 설치하고 connector 까지 끝냈는데. 왜 /admin 이 없는걸까요?

구글링 해봐도

tomcat 설치하면 admin 은 포함 안되어 있다길래

tomcat 사이트를 뒤져보았지만 찾질 못하고 있네요.

현재 tomcat을 8.0 받아서 설치후 구성했고요. 아파치 톰캣 연동까지 끝냈습니다.

http://[ip] 치면 톰캣 화면 잘 나오구요.

http://[ip]/manager 입력하면 ID/PW 입력하라고 나오면서 이것 또한 잘 로그인 됩니다.

근데 왜

http://[ip]/admin <--- 이게 톰캣 콘솔관리 창으로 알고 있는데 왜 이건 디폴트로 같이 깔아주지 않는걸까요?

[TOMCAT_HOME]/webapps 에 다운받아서 넣어줘야 하는건 알겠는데.. 다운사이트를 못찾겠네요.

다운가능한 사이트가 있다면 링크좀 부탁합니다..

얼마전 서버 cpu 부하로 인해 질문을 드렸었습니다.

사이트내의 모든 이미지를 CloudFlare에 걸어두었습니다. 헌데,크게 달라지지 않더라구요.
약 이틀정도 걸어두었습니다..캐시는 되고 있는데,이미지의 용량이 큰 사이트고 갯수도 많구요.

사이트의 특징중 사이트 전체를 https 로 사용하고 있다는점입니다. 그래서 혹 ssl 관련이나 httpd 관련 설정이 잘못된건 없을까 싶어서..
질문드립니다..

혹 몰라 Nikto 로 취약점을 분석하고 있습니다..
진행중 초기에 아래와 같은 구문이 출력되어서 osvdb.org 에서 검색해보니 이미지와 같은 문제가 있다고 나오는데..어찌해야 할지 모르겠습니다...
mod_ssl/2.2.21 OpenSSL/0.9.8e-fips-rhel5 - mod_ssl 2.8.7 and lower are vulnerable to a remote buffer overflow which may allow a remote shell (difficult to exploit). CVE-2002-0082, OSVDB-756.