[MSIT] W-64. HTTP/FTP/SMTP 배너 차단

점검 목적

 

접속 배너를 통한 불필요한 정보 노출을 방지하기 위함.

 

 

보안 위협

 

HTTP, FTP, SMTP 접속 시도 시 노출되는 접속 배너를 통해서 정보를 수집하여 악의적 공격 이용 가능성 존재함.

 

 

판단기준

 

양호 : HTTP, FTP, SMTP 접속 시 배너 정보가 보이지 않음

취약 : HTTP, FTP, SMTP 접속 시 배너 정보가 보임

 

 

점검 방법

 

1. HTTP

 

① 서버 헤더 노출 정보 확인할 것. (URL 재작성 모듈)

 

IIS 관리자(inetmgr)  >  웹 사이트  >  URL 재작성  >  아웃 바운드 규칙 설정

- URL 재작성 모듈을 사용하지 않거나 아웃 바운드 규칙이 존재하지 않은 경우 취약

 

 

 

---

 

URL 재작성 모듈 존재하지 않을 시, 아래의 사이트에서 다운 받은 후 설치하면 됨.

 

https://www.iis.net/downloads/microsoft/url-rewrite#additionalDownloads

URL Rewrite : The Official Microsoft IIS Site

 

 

 

② 서버 헤더 노출 정보(HTTP 응답 헤더) 확인할 것.

- HTTP 응답 헤더에 X-Powered-By 가 설정된 경우 취약

 

 

2. FTP

 

IIS 관리자(inetmgr)  >  FTP 사이트  >  FTP 메시지

- 기본 배너 숨기기 설정이 체크 해제 되어 있으므로 취약

 

 

3. SMTP

 

IIS 설정 파일(%systemroot%￦inetsrv￦MetaBase.xml)에서 ConnectResponse 옵션 확인할 것.

- ConnectResponse 지시자가 존재하지 않으므로 취약

 

 

조치방안

 

1. HTTP

 

① 서버 헤더 노출 정보 변경할 것. (URL 재작성 모듈)

 

IIS 관리자(inetmgr)  >  웹 사이트  >  URL 재작성  >  아웃 바운드 규칙 편집할 것.

- 패턴은 ".*"로 설정함으로써 모든 문자를 탐지하고,

  패턴에 매칭된 값 대신 보여줄 값을 작성함.

 

 

② 서버 헤더 노출 정보(HTTP 응답 헤더) 확인 후 X-Powered-By 제거할 것.

 

 

2. FTP

 

IIS 관리자(inetmgr)  >  FTP 사이트  >  FTP 메시지에서 "기본 배너 숨기기" 체크 할 것.

 

 

3. SMTP

 

IIS 설정 파일(%systemroot%￦inetsrv￦MetaBase.xml)에서 ConnectResponse 옵션에 보여줄 값 작성할 것.