[W-21/상] 2. 서비스 관리 2.15 IIS 미사용 스크립트 매핑 제거

안녕하세요 IT몽상가입니다. 오늘은 주요 통신 기반시설 취약점 진단 항목 중 Windows진단항목 "IIS 미사용 스크립트 매핑 제거"에 대해서 설명드리도록 하겠습니다.

파일이 실행되는 과정은 먼저 확장자를 보고 해당 파일이 실행될 수 있는 프로그램을 실행 후 해당 프로그램에서 파일을 불러오게 되어 있습니다. 그렇기에 확장자와 프로그램을 매핑을 시켜 관리하는데요 해당 점검 항목은 불필요한 확장자를 가지고 있는 파일에 대하여 실행을 방지하기 위하여 매핑을 제거하는 항목입니다.

먼저 가이드를 확인해 보도록 하겠습니다. 파일이 실행되는 과정은 확장을 확인하고 해당 확장에 매핑되어 있는 프로그램을 찾아 실행하는 돼요 하지만 프로그램을 찾을 때 해당 프로그램이 없는 경우에 흔히 볼 수 있는 연결 프로그램 창이 나.....