반응형
웹 해킹 침해사고 및 대응
학부공부/인터넷보안과응용2018. 12. 3. 20:32웹 해킹 침해사고 및 대응

웹 해킹 침해사고 및 대응 홈페이지 변조 è 홈페이지 메인 화면 등을 변조하는 공격으로 디페이스 공격으로도 불린다. è 공격자는 웹서버를 해킹하여 본래의 목적과 관련이 없는 내용으로 웹 콘텐츠를 변조한다 WebDAV 취약점 예방법 1. 불필요한 경우 WebDAV 서비스 중지 2. 운영체제 및 IIS 버전 업그레이드 3. Httpex.dii 파일의 Everyone 권한 삭제 4. 홈 디렉토리 메뉴의 쓰기 권한 삭제 l 파일 업로드 취약점은 홈페이지 게시판에 허용된 파일외 서버 사이드 스크립트 파일 (PHP , JSP, ASP 등)이 업로드가 가능한 경우 공격자는 웹서버에서 스크립트를 실행시켜 임의의 파일을 업로드 하여 웹 콘텐츠를 변조할 수 있다. 파일 업로드 취약점 예방법 è 오픈소스 게시판 보안 è 파..

반응형
image