안녕하세요? 허니입니다. 공개소프트웨어 사용에 따른 보안 구성에 대해서 알아보고 대응 방법에 대해 알아보도록 하겠습니다. 사이버 해킹에 대해 공부하시는 학생이나 연구원 분이 계시면 도움이 될 것이라 생각합니다.

 

윈도우 서버 컴퓨터에서 기본으로 설치되는 원격관리기능인 WebDA, 무료 배포 게시판 제작프로그램 테크노트, 제로보드 같은 오픈소스로 만들어진 웹사이트나 기본적으로 제동되는 프로그램들 경우 공개된 소프트웨어 이기에 소스정보를 획득하기가 쉽고 취약점을 찾기 쉽기 때문에 공격자가 보다 쉽게 정보를 획득하고 공격하기 쉽다. 

 

 대응방안
WebDAV와 같은 원격관리기능의 설정은 중지시키고 무료 배포 게시판 제작 프로그램의 경우는 해당 제작사 홈페이지에 업데이트 되는 패치를 항상 최신 버전으로 갱신해야 한다.

+ Recent posts