보안취약점 IIS 디렉토리 리스팅

http://skynarciss.tistory.com/192 [윈도우 보안] 서비스 관리 - IIS 디렉토리 리스팅 제거 [윈도우 보안] 서비스 관리 - IIS 디렉토리 리스팅 제거 대상 OS : Windows NT, 2000, 2003, 2008 취약점 개요 - 디렉토리 검색은 디렉토리에 대한 요청 시 기본 페이지가 호출되어 사용자에게 전송 하지만, 기본 페이지가 존재하지 않는 경우 디렉토리 내에 존재하는 모든 파일의 목록을 보여줌. - 따라서 디렉토리 검색이 허용될 경우 외부에서 디렉토리 내의 모든 파일에 대한 접근이 가능하므로 중요한 파일들이 노출될 수 있음. 보안대책 - 양호 : "디렉토리 검색"이 체크되어 있지 않은 경우 - 취약 ... skynarciss.tistory.com...

보안취약점 IIS 디렉토리 리스팅에 대한 요약내용입니다.

자세한 내용은 아래에 원문링크를 확인해주시기 바랍니다.

원문링크 : 보안취약점 IIS 디렉토리 리스팅