저 더운여름, 오늘도 Linux로 고민하시는
모든분들에게 좋은 하루되시길 기원합니다.
다름이 아니오라 저는 Linux로 웹서버를 돌리려고 하는데요.
통상적인 보안관리에 있어 해결하지 못한 문제가 있어
염치없이 또 고수님들의 지식을 탐하게 되었습니다.
[참고 : 저는 배포판 알짜 레드햇 6.0으로 구축하였습니다.]
[문제점 1]
홈페이를 열때 Index파일이 없거나 또는 경로명을 잘못 적었을 경우에
타 홈사이트들은 경고문이 뜨던데요 저의 홈은 -(아직 아파치 인뎃스
이지만은요 쩝..)- 파일의 List가 보이더군요. 꼭 FTP접속처럼요
저의 홈도 타 홈사이트 처럼 경고문을 뜨게 할수는 없는지요.
모든 파일의 List가 보이니 꼭 발가벗는 느낌이라서요.
물론 소스는 아니지만 PHP로 작성한 파일들이 다보여버리니
당혹스럽더군요.
[문제점 2]
저 그리고 저의 서버는 FTP접속시 anonymous로 접속이 가능하더군요
그런데 ID 없이는 접속 불가하게 만들수는 없는지요.
anonymous로 FTP접속이 기본값이고 또한 deny걸어 주는 파일에 적어 주었
읍네도 불구하고 anonymous로 접속이 되더군요.
저의 어리석은 생각으로 또한 왕초보의 관리자인 저에게
다음과 같은 2문제가 가장 시급하리라 여겨졌으나
★고수님들의 서버관리에 대한 고명하신 의견과
추가 필요작업 있으시면 또한 알려주심을 아끼지 마시길
간곡히 바라옵니다.--======================================================================
김 종 인