[W-10/상] 2. 서비스 관리 2.4 IIS 서비스 구동 점검

안녕하세요 IT몽상가입니다. 오늘은 주요 통신 기반시설 취약점 진단 항목 중 Windows진단항목 "IIS 서비스 구동 점검"에 대해서 설명드리도록 하겠습니다.

UNIX에서 점검하는 웹 서비스 점검과 비슷한 항목으로 Windows에서 기본으로 제공하는 웹서비스를 사용 여부를 점검하는 항목을 이야기합니다. 먼저 가이드를 확인해 보도록 하겠습니다.

IIS는 Windows에서 제공하는 웹 서비스로 웹 서비스를 제공하지 않는 서버의 경우 사용하지 않는 것으로 불필요한 서비스 제공 시 문제가 될 수 있습니다. 웹 서비스는 사실 서비스 자체가 취약점 한 서비스입니다.

그렇기에 웹서비스를 제공하는 경우 다양한 보안장비를 이용하여 보호하고 있죠 그렇기에 웹 서비스를 꼭 필요한 경우가 아니라면 사용하지 않는 것이 좋습니.....