youngfromnowhere

Directory Indexing/Listing이란..? 클라이언트가 아파치 서버에 파일명이 아닌 directory명을 url로 하여 get 요청을 날렸을 때, 다음과 같이 서버가 웹페이지가 아니라 서버 내부의 directory를 반환하는 경우가 있다. 이것을 Directory Indexing/Listing이라 하는데, 외부 접속자에게 서버의 디렉토리 구조 및 파일 내용을 노출하기 때문에 보안에 심각한 위협이 된다. 참고) https://teddyh.tistory.com/9 Apache2 설정은 윈도우 버전의 경우 .../conf/httpd.conf 파일에 모든 내용이 적혀 있지만 리눅스 버전의 경우는 여러 파일에 분산되어 적혀 있다. 설정 파일이 위치한 디렉토리의 서브 디렉토리는 "...availabl..