w-141 윈도우 서버 W-14 IIS 불필요한 파일 제거 윈도우 서버 W-14 IIS 불필요한 파일 제거항목중요도 : 상1. 취약점 개요▶ 점검내용 : IIS 설치 시 기본적으로 제공되는 불필요한 파일 제거 여부 점검▶ 점검목적 : IIS 서비스 설치 시 기본으로 설치되는 예제 스크립트, 설명서, 샘플 애플리케이션, 디렉토리 등 서비스에 불필요한 IIS 모듈을 제거하여 불필요한 공격 대상으로 이용되는 것을 방지하기 위함▶ 보안위협 · IIS 서비스 설치 시 기본적으로 제공 되는 파일 및 디렉토리를 제거하지 않을 경우, 해당 파일들로 인해 공격 대상으로 이용되거나 백도어가 심어질 위험이 존재함▶ 참고-2. 점검대상 및 판단 기준▶ 대상 : Windows 2000, 2003▶ 판단기준 · 양호 : 해당 웹 사이트에 IISSamples, IISHelp 가상 디.. 2024. 7. 29. 이전 1 다음
