[W-18/상] 2. 서비스 관리 2.12 IIS DB 연결 취약점 점검

안녕하세요 IT몽상가입니다. 오늘은 주요 통신 기반시설 취약점 진단 항목 중 Windows진단항목 "IIS DB 연결 취약점 점검"에 대해서 설명드리도록 하겠습니다.

웹 서비스 운영시 다양한 데이터를 DB에 저장하게 사용합니다. 그렇기에 IIS와 DB를 연결하여 자료를 전달받고 전달해야 하는데요 이때 연결 시 사용하는 정보가 들어 있는 파일 관리에 대한 점검 항목입니다.

먼저 가이드를 확인해 보도록 하겠습니다. 웹 서비스를 운영하는 데 사용되는 데이터를 보관하는 DB는 IIS서비스와 연결되어 있어야 하는데요 DB와 연결하는 경우 인증이 필요하고 인증에 사용되는 정보를 파일 형태로 관리하고 있습니다.

그렇기에 해당 파일을 관리하는 것이 해당 점검 항목입니다. 해당 파일이 탈취되거나 하는 경우 DB에 연결되.....