목록 보기
[여기보기] 링크 설정과 파일 다운로드/업로드 관리에서 중요한 것은 꺾이지 않는 마음
백엔드

[여기보기] 링크 설정과 파일 다운로드/업로드 관리에서 중요한 것은 꺾이지 않는 마음

넷마블
넷마블
2023년 10월 18일

두줄요약

WAS에서 심볼릭 링크와 파일 업로드·다운로드가 가져올 수 있는 보안 위험을 다뤘습니다. 중요 시스템 파일 접근과 서버 과부하를 막기 위한 관리 필요성을 짚었습니다.

핵심 내용

  • WAS 환경에서 심볼릭 링크 사용과 파일 다운로드·업로드 과정의 위험성 정리
  • 중요 시스템 파일 접근으로 인한 보안 문제와 반복 요청에 따른 서버 과부하, 권한 획득 가능성 지적
  • 링크 설정과 파일 관리 시 불필요한 시스템 권한 노출 방지 필요성 강조

다음 읽기

#보안 주제를 이어서 읽기

[여기보기] 적에게 내 WAS의 디렉터리와 파일을 알리지 말라, WAS 디렉터리 인덱싱 및 상위 디렉터리 접근 제한

WAS 디렉터리 구조 노출을 줄이고 인덱싱 취약점을 막는 보안 방법을 다뤘습니다. 상위 디렉터리 접근 제한으로 파일 접근 범위를 통제하는 관점도 함께 소개했습니다.

넷마블
넷마블
데브옵스

댓글 0

댓글을 작성하려면 로그인이 필요합니다.

댓글을 불러오는 중...