바로가기 메뉴
본문내용 바로가기
메인메뉴 바로가기



Customer Center

Notice · Security Issue · Account Guide · Global Traffic Test

HOME > Customer Center > Tech Note

기술노트

apache tomcat index of 디렉토리 및 파일노출
2016.02.18


이와 같이 디렉토리 인덱싱은 index.html, index.asp 등과 같이 웹 서버에서 인덱스 파일로 지정한 파일이 디렉토리에 존재하지 않을경우 해당 디렉토리의 하위 디렉토리와 파일의 목록을 열람할 수 있도록 하는 기능이다.
인덱싱 기능이 활성화 되어 있을 경우 웹 브라우져 상에 웹 컨텐츠 디렉토리 내용이 그대로 공개되어, 공격자가 특정 디렉토리에 존재하는 파일의 목록 정보를 획득할 수 있으며 이를 다운로드 받을수 있다.
-수정 방법
<!--web.xml-->
<init-param>
<param-name>listings</param-name>
<param-value>false</param-value>
</init-param>
true -> false 수정하면 된다.
이호스트데이터센터(http://www.ehostidc.co.kr)
첨부파일