목록 보기
[여기보기] 링크 설정과 파일 다운로드/업로드 관리에서 중요한 것은 꺾이지 않는 마음
백엔드

[여기보기] 링크 설정과 파일 다운로드/업로드 관리에서 중요한 것은 꺾이지 않는 마음

넷마블
넷마블
2023년 10월 18일

두줄요약

WAS에서 심볼릭 링크와 파일 업로드·다운로드가 가져올 수 있는 보안 위험을 다뤘습니다. 중요 시스템 파일 접근과 서버 과부하를 막기 위한 관리 필요성을 짚었습니다.

핵심 내용

  • WAS 환경에서 심볼릭 링크 사용과 파일 다운로드·업로드 과정의 위험성 정리
  • 중요 시스템 파일 접근으로 인한 보안 문제와 반복 요청에 따른 서버 과부하, 권한 획득 가능성 지적
  • 링크 설정과 파일 관리 시 불필요한 시스템 권한 노출 방지 필요성 강조

다음 읽기

#보안 주제를 이어서 읽기

[여기보기] 적에게 내 WAS의 디렉터리와 파일을 알리지 말라, WAS 디렉터리 인덱싱 및 상위 디렉터리 접근 제한

WAS 디렉터리 구조 노출을 줄이고 인덱싱 취약점을 막는 보안 방법을 다뤘습니다. 상위 디렉터리 접근 제한으로 파일 접근 범위를 통제하는 관점도 함께 소개했습니다.

넷마블
넷마블
데브옵스

댓글 0개

댓글을 작성하려면 로그인이 필요합니다.

댓글을 불러오는 중...