>> Delete Reply from No. 17498 article
No. RE: 디렉토리 노출 막는 방법 좀...

등록 2001-01-12 21:24:00 By localhost     조회 2
이름 qKing    

		<PRE>
: 아파치 웹서버와 관련된 질문인데요.
: 브라우저 상에서 특정 URL의 화일을 선택하지 않고
: 디렉토리 명까지만 입력하면 해당 디렉토리에 있는
: 파일 목록들이 보이는 경우가 있어서 보안상 좋지 않잖아요?
:
: 예를 들면, 아래처럼.
:
: http://도메인/test/
:
: Index of /site_head_menu
:
:  Name                    Last modified       Size  Description
: -------------------------------------------------------------------
:  Parent Directory        12-Jan-2001 15:39      - 
:  login.html              26-Sep-2000 19:50     4k 
:  login_a.html            27-Sep-2000 02:24     4k 
:  login_process.html      27-Sep-2000 01:26     1k 
:  pvi_head.ph             26-Dec-2000 17:46    10k 
:  pvi_head.ph.1226        26-Dec-2000 17:36    10k 
:     
: 이걸 막는 방법이 있을까요?
 httpd.conf 를 보면
 < Directory "/foo/bar" >
   Options Indexes ..... .... ....
< /Directory >
 위와 같은 부분을 볼 수가 있습니다.
여기에서 Indexes 옵션이 바로 웹으로 foo/bar/ 를 요청했을 때
전체의 파일 리스트를 보여준다는 의미입니다.
 물론 index.html 따위 (DirectoryIndex 지시자에 지정된 파일의 이름)가
없을 경우에만 해당합니다.
  해결책은... Indexes 옵션을 제거해주면 됩니다.
 </PRE>
 --
qKing
[관리자] 패스워드를 입력 하십시오. 답장이 존재하면 함께 삭제됩니다.[ 목록 | 이전 ]
패스워드:    

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved