웹서비스 불필요1 U-38) unix 서버취약점 > 서비스 관리 > 웹서비스 불필요한 파일 제거 U-38 (상) 3. 서비스관리 > 웹서비스 불필요한 파일 제거 취약점 개요 점검내용 Apache 설치 시 기본으로 생성되는 불필요한 파일의 삭제 여부 점검 점검목적 Apache 설치 시 디폴트로 설치되는 불필요한 파일을 제거함을 목적으로 함. 보안위협 Apache 설치 시 htdocs 디렉토리 내에 매뉴얼 파일은 시스템 관련정보를 노출하거나 해킹에 악용될 수 있음. 참고 ※ 불필요한 파일: 샘플 파일, 매뉴얼 파일, 임시 파일, 테스트 파일, 백업 파일 등 점검대상 및 판단기준 대상 SOLARIS, LINUX, AIX, HP-UX 등 판단기준 양호 : 기본으로 생성되는 불필요한 파일 및 디렉토리가 제거되어 있는 경우 취약 : 기본으로 생성되는 불필요한 파일 및 디렉토리가 제거되지 않은 경.. 2023. 2. 16. 이전 1 다음
