Substack 에디터의 신비로운 '네트워크 오류': WAF와 기술 글쓰기의 대결

Substack에서 DNS 해결에 대한 기술 게시글을 작성하는 동안 저자는 특정 Linux 시스템 파일 경로(/etc/h*sts 등)를 입력할 때마다 '네트워크 오류'가 발생하는 것을 발견했습니다. 조사 결과 Substack의 웹 애플리케이션 방화벽(WAF)이 경로 트래버설 또는 명령어 삽입 공격에 대한 방어 메커니즘을 트리거한 것으로 나타났습니다. 이는 보안과 사용 편의성 사이의 갈등을 보여줍니다. 플랫폼 보호를 위해 설계된 WAF는 이러한 시스템 경로에 대해 논의해야 하는 기술 작성자에게는 좌절스러운 장애물이 됩니다. 저자는 Substack이 WAF의 컨텍스트 인식 기능을 개선하고, 더 명확한 오류 메시지를 제공하며, 실용적인 해결 방법을 제시하여 보안과 기술 작성자의 요구 사항 간의 균형을 더 잘 맞출 것을 제안합니다.