보안취약점, Apache 디렉토리 리스팅

Apache 디렉토리 리스팅 http://skynarciss.tistory.com/23 [보안 해킹] 홈페이지 보안취약점 - 디렉토리 노출 취약점 [보안 해킹] 홈페이지 보안취약점 - 디렉토리 노출 취약점 취약점 설명 및 사례 ⑴ 취약점 설명 - 서버내의 모든 디렉토리 혹은 중요한 정보가 포함된 디렉토리에 대해 인덱싱이 가능하게 설정되어 중요파일 정보가 노출될 수 있는 취약점 ⑵ 사례 ① OO기관의 일부 페이지에서 디렉토리 나열 취약점이 존재하여 내부구조를 확인할 수 있음 ② OO대학은 일부 페이지에서 디렉토리 나열 취약점이 존재하여 웹서버 내 파일 목록 열람 가능 점검방법 ⑴ 직접 점검방법 ① 점검 대상 웹 사이트의 하위 디렉토리 정보를 사전에 모두 확인 ② 웹 루트... skynarciss.tistory.com...