[U-71/중] 3. 서비스 관리 3.35 Apache 웹 서비스 정보 숨

안녕하세요 IT몽상가입니다. 주요 정보통신 기반시설 기술적 취약점 점검 항목에서 UNIX에만 존재하는 중분류로 파일 및 디렉터리 관리는 UNIX운영체제의 특징이라고 할 수 있습니다.

웹서비스를 사용하는 경우 확인하는 것으로 추가적으로 Apache를 사용하는 경우 점검 항목으로 "Apache 웹 서비스 정보 숨김"에 대하여 알아보도록 하겠습니다. 웹 서비스를 운영하는 경우 헤더나 오류 페이지 웹 서비스의 버전 등 정보가 노출되지 않도록 설정해야 합니다.

일단 가이드를 보도록 하겠습니다. 웹 페이지에서 오류가 발생하는 경우에 해당 오류 페이지에 서버의 정보가 노출되는데요 해당 정보를 통해 서버의 취약점이나 버전 취약 점등을 이용한 공격이 가능합니다.

또한 해당 점검항목은 웹 취약점 진단에서도 확인하는 항목으.....