개발자의 끄적끄적

[was/server] apache 디렉토리 리스팅 방지 방법 apache 를 사용하다보면 보안상 디렉토리에 있는 파일이 리스트로 노출이 되는 경우가 있습니다. 그럴때는 아래처럼 수정하시면 됩니다! 우선 httpd.conf 파일을 열어서 document root 혹은 소스 폴더 경로의 설정을 찾아서 보시면 아래와 같이 Options Indexes 등등 의 옵션이 적용되어 있을껍니다. Options Indexes FollowSymLinks AllowOverride None Order allow,deny Allow from all 위와 같이 되어 있는 것을 아래처럼 수정하시면 됩니다. Options FollowSymLinks AllowOverride None Order allow,deny Allow from..

[was/server] apache 디렉토리 리스팅 막는 방법 가끔 개발을 하다보면 특정 url 을 입력하면 디렉토리가 리스팅 되는 상황이 생깁니다. 이건 보안상 매우 안좋다고 봅니다! 그래서 그 해결방법을 공유하고자 남깁니다! 우선 소스 폴더에 대한 접근 설정이 httpd.conf 에 있을껍니다. 아래 설정은 /var/www/ 의 경로가 소스경로라고 가정된 내용입니다. Options Indexes FollowSymLinks ... 위 내용에서 보시면 Options Indexes FollowSymLinks 라고 되어있는 부분에서 FollowSymLinks 를 지워주거나 Options Indexes FollowSymLinks -> Options None 로 변경해주면 됩니다! 참고로 설정파일을 변경한 후에..