2012.10.18 22:48
먼저 IIS 6에서 클라이언트에 반환하는 내용을 확인하십시오. Microsoft.com에 요청을 보내면 서버는 다음과 유사한 내용을 반환합니다.
HTTP/1.1 200 OK
Cache-Control: public
Content-Length: 13073
Content-Type: text/html
Expires: Fri, 08 Oct 2004
Last-Modified: Fri, 08 Oct 2004
Server: Microsoft-IIS/6.0
X-AspNet-Version: 1.1.4322
P3P: CP="ALL
PSD TAI TELo OUR SAMo CNT COM INT NAV ONL PHY PRE PUR UNI"
X-Powered-By: ASP.NET
Date: Fri, 08 Oct 2004
굵은 글꼴로 표시된 서버 배너는 이름 그대로 명확하게 IIS 6.0 서버를 나타냅니다. 일부 보안 전문가는 공격자가 연결을 시도할 때 웹 서버의 종류를 쉽게 파악할 수 없도록 이 배너를 제거할 것을 권장합니다. 이렇게 하면 배너를 수집한 후 되돌아가서 해당 배너의 서버를 공격하는 스크립트 키디 엔진(script kiddie engine)으로부터 어느 정도 서버를 보호할 수 있습니다.
위의 서버 응답에는 X-ASPNet-Version 번호와 X-Powered-by: ASP.NET을 포함해 Microsoft 서버로 식별하는 많은 항목이 포함되어 있습니다.
이러한 태그는 ASP.net이 설치될 때 추가되어 IIS 5와 IIS 6 서버에 표시됩니다. 또한 FrontPage Server Extensions를 설치한 경우에는 Microsoft Office Web Server에 액세스했음을 알려주는 헤더가 표시됩니다.
이러한 추가 헤더는 IIS 콘솔의 HTTP 헤더 탭에서 제거할 수 있습니다. 이로 인해 FrontPage에 문제가 발생할 수 있는지 여부는 테스트해 보지 않았지만 무엇보다 기능에 영향을 주지 않아야 합니다.
서버 헤더와 추가 기능 태그를 제거하면 공격자는 Asp 또는 ASP.net 페이지를 제공한다는 사실로 IIS 서버임을 추측해야 합니다. 그러나 이러한 추측 작업은 어렵지 않습니다. 이 외에도 사용 중인 서버의 종류를 쉽게 파악할 수 있는 방법이 있습니다.
따라서 여기서는 서버 배너를 제거하거나 모호하게 하는 데 큰 의미를 두지 않습니다.
IIS 6에서 서버 배너를 제거하려면 다음 레지스트리 값을 1로 설정하면 됩니다.
HKLM\SYSTEM\CurrentControlSet\Services\HTTP\Parpameters\
DisableServerHeader
IIS 5에서 배너를 제거할 때는 URLScan을 사용해 URLScan.ini 파일의 RemoveServerHeader 설정을 조정하면 됩니다.
번호 | 제목 | 글쓴이 | 날짜 | 조회 수 |
---|---|---|---|---|
77 | Windows 이벤트 에러메시지(이벤트 ID - 2020) | 호스트웨이 | 2012.09.07 | 9990 |
76 | Cluster HeartBeat | 호스트웨이 | 2012.09.07 | 9769 |
75 | Windows 로그온 유형 : Win32_LogonSession | 호스트웨이 | 2012.09.07 | 9490 |
74 | winsxs폴더 용량 줄이기 | 호스트웨이 | 2015.09.18 | 9481 |
73 | 윈도우 2003 그룹 정책으로 Disk 할당량 적용 | 호스트웨이 | 2012.09.06 | 9472 |
72 | 원격에서 터미널 연결된 세션 종료하기 | 호스트웨이 | 2015.09.07 | 9435 |
71 | iso 이미지르 이용한 부팅 USB 만들기 | 호스트웨이 | 2012.08.31 | 9370 |
70 | 도에인 특정 유저의 보안권한 설정 | 호스트웨이 | 2012.09.20 | 8941 |
69 | USB 설치 드라이브 만들기 | 호스트웨이 | 2015.09.07 | 8846 |
68 | 수동모드 FTP 서버에서 Windows 방화벽을 구성하는 방법 | 호스트웨이 | 2015.09.14 | 8590 |
67 | 가상 주소 공간 최대화 | 호스트웨이 | 2012.10.11 | 8586 |
66 | 도메인컨트롤러로 인식시키는법 | 호스트웨이 | 2012.11.22 | 8478 |
65 | DiskPart를 이용한 디스크 초기화 | 호스트웨이 | 2015.09.18 | 8405 |
64 | 스토리지 용도 HDD GPT 변환 및 포맷 방법 | 호스트웨이 | 2016.03.02 | 8061 |
63 | 볼륨 섀도우 카피 공간 축소 방법 | 호스트웨이 | 2015.09.18 | 8052 |
62 | forfiles를 이용한 파일 정리 | 호스트웨이 | 2015.09.18 | 7869 |
61 | Windows 2008 에서 netsh로 방화벽 컨트롤 | 호스트웨이 | 2015.09.09 | 7853 |
60 | 삭제된 파일 복원 불가능하게 보안설정하기 | 호스트웨이 | 2015.09.10 | 7759 |
59 | Dependency 도구 이용한 dll 종속성 확인 | 호스트웨이 | 2015.09.18 | 7504 |
58 | PowerShell을 이용한 Alias(별칭) 만들기 | 호스트웨이 | 2015.12.31 | 7411 |