![[여기보기] 적에게 내 WAS의 디렉터리와 파일을 알리지 말라, WAS 디렉터리 인덱싱 및 상위 디렉터리 접근 제한](https://netmarble.engineering/wp-content/uploads/2023/05/preview-1.png)
데브옵스
[여기보기] 적에게 내 WAS의 디렉터리와 파일을 알리지 말라, WAS 디렉터리 인덱싱 및 상위 디렉터리 접근 제한
두줄요약
WAS 디렉터리 구조 노출을 줄이고 인덱싱 취약점을 막는 보안 방법을 다뤘습니다. 상위 디렉터리 접근 제한으로 파일 접근 범위를 통제하는 관점도 함께 소개했습니다.
핵심 내용
- 공개 배포 파일이 많지 않은 서비스에서는 WAS 디렉터리 구조 노출 자체를 피해야 하는 보안 관점
- 디렉터리 인덱싱 취약점 비노출과 상위 디렉터리 이동 제한을 통해 파일 접근 범위 통제
- 공개 필요성이 있는 경우에도 접근 가능한 경로를 최소화하는 운영 원칙
적용해볼 점
- WAS 설정에서 디렉터리 목록 노출 여부 점검
- 상위 디렉터리 접근 제한 적용 여부 확인