[여기보기] 적에게 내 WAS의 디렉터리와 파일을 알리지 말라, WAS 디렉터리 인덱싱 및 상위 디렉터리 접근 제한

간단 소개

WAS 디렉터리 인덱싱 취약점 해소 및 상위 디렉터리 접근 제한 설정 방법을 안내하여 WAS 보안 강화하는 방법을 제시합니다.

AI Summary

디렉터리 인덱싱 취약점의 위험성
- 디렉터리 인덱싱 활성화 시 WAS 구조, 백업 파일, 소스 파일 등 중요 정보 노출 위험이 있습니다.
- 공개적으로 많은 파일을 배포하는 경우가 아니라면 WAS의 디렉터리 구조 노출을 피해야 합니다.
WAS별 디렉터리 인덱싱 해제 및 상위 디렉터리 접근 제한 방법
- IIS, Apache HTTP 서버, Tomcat, NGINX 등 각 WAS별 설정 파일 위치 및 디렉터리 인덱싱 비활성화 방법 안내합니다.
- 상위 디렉터리 접근 제한을 위해 ASP 페이지에서 상위 경로 허용 안 함, 추가 인증 체계 구현 등의 방법을 제시합니다.
디렉터리 인덱싱 설정 시 주의사항
- Apache HTTP 서버 외에는 기본적으로 디렉터리 인덱싱이 막혀 있지만, 방심하지 않고 설정 여부를 확인해야 합니다.
- 불필요한 디렉터리 인덱싱이 열려 있는지 확인하고, 기본 정책을 설정하여 보안을 강화해야 합니다.