U-38) unix 서버취약점 > 서비스 관리 > 웹서비스 불필요한 파일 제거

U-38 (상)	3. 서비스관리 > 웹서비스 불필요한 파일 제거
취약점 개요
점검내용	Ÿ Apache 설치 시 기본으로 생성되는 불필요한 파일의 삭제 여부 점검
점검목적	Ÿ Apache 설치 시 디폴트로 설치되는 불필요한 파일을 제거함을 목적으로 함.
보안위협	Ÿ Apache 설치 시 htdocs 디렉토리 내에 매뉴얼 파일은 시스템 관련정보를 노출하거나 해킹에 악용될 수 있음.
참고	※ 불필요한 파일: 샘플 파일, 매뉴얼 파일, 임시 파일, 테스트 파일, 백업 파일 등
점검대상 및 판단기준
대상	Ÿ SOLARIS, LINUX, AIX, HP-UX 등
판단기준	양호 : 기본으로 생성되는 불필요한 파일 및 디렉토리가 제거되어 있는 경우
	취약 : 기본으로 생성되는 불필요한 파일 및 디렉토리가 제거되지 않은 경우
조치방법	불필요한 파일 및 디렉토리 제거 ("/[Apache_home]/htdocs/manual", "/[Apache_home]/manual" 파일 제거 등)
점검 및 조치 사례
• SOLARIS, LINUX, AIX, HP-UX Step 1) #ls 명령어로 확인된 매뉴얼 디렉토리 및 파일 제거 #rm -rf /[Apache_home]/htdocs/manual #rm -rf /[Apache_home]/manual Step 2) #ls 명령어로 정상적인 제거 확인 #ls -ld /[Apache_home]/htdocs/manual #ls -ld /[Apache_home]/manual Step 3) 추가적으로 웹서비스 운영에 불필요한 파일이나 디렉토리가 있을 시 제거
조치 시 영향	일반적인 경우 영향 없음