STUDY πŸ’»/Infra

[MSIT] W-64. HTTP/FTP/SMTP λ°°λ„ˆ 차단

Jiniloolu 2023. 4. 5. 13:25

점검 λͺ©μ 

 

접속 λ°°λ„ˆλ₯Ό ν†΅ν•œ λΆˆν•„μš”ν•œ 정보 λ…ΈμΆœμ„ λ°©μ§€ν•˜κΈ° μœ„ν•¨.

 

 

λ³΄μ•ˆ μœ„ν˜‘

 

HTTP, FTP, SMTP 접속 μ‹œλ„ μ‹œ λ…ΈμΆœλ˜λŠ” 접속 λ°°λ„ˆλ₯Ό ν†΅ν•΄μ„œ 정보λ₯Ό μˆ˜μ§‘ν•˜μ—¬ μ•…μ˜μ  곡격 이용 κ°€λŠ₯μ„± μ‘΄μž¬ν•¨.

 

 

νŒλ‹¨κΈ°μ€€

 

μ–‘ν˜Έ : HTTP, FTP, SMTP 접속 μ‹œ λ°°λ„ˆ 정보가 보이지 μ•ŠμŒ

μ·¨μ•½ : HTTP, FTP, SMTP 접속 μ‹œ λ°°λ„ˆ 정보가 λ³΄μž„

 

 

점검 방법

 

1. HTTP

 

β‘  μ„œλ²„ 헀더 λ…ΈμΆœ 정보 확인할 것. (URL μž¬μž‘μ„± λͺ¨λ“ˆ)

 

IIS κ΄€λ¦¬μž(inetmgr)  >  μ›Ή μ‚¬μ΄νŠΈ  >  URL μž¬μž‘μ„±  >  아웃 λ°”μš΄λ“œ κ·œμΉ™ μ„€μ •

- URL μž¬μž‘μ„± λͺ¨λ“ˆμ„ μ‚¬μš©ν•˜μ§€ μ•Šκ±°λ‚˜ 아웃 λ°”μš΄λ“œ κ·œμΉ™μ΄ μ‘΄μž¬ν•˜μ§€ μ•Šμ€ 경우 μ·¨μ•½

 

 

 

 

URL μž¬μž‘μ„± λͺ¨λ“ˆ μ‘΄μž¬ν•˜μ§€ μ•Šμ„ μ‹œ, μ•„λž˜μ˜ μ‚¬μ΄νŠΈμ—μ„œ λ‹€μš΄ 받은 ν›„ μ„€μΉ˜ν•˜λ©΄ 됨.

 

https://www.iis.net/downloads/microsoft/url-rewrite#additionalDownloads

 

URL Rewrite : The Official Microsoft IIS Site

Overview IIS URL Rewrite 2.1 enables Web administrators to create powerful rules to implement URLs that are easier for users to remember and easier for search engines to find. By using rule templates, rewrite maps, .NET providers, and other functionality i

www.iis.net

 

 

 

β‘‘ μ„œλ²„ 헀더 λ…ΈμΆœ 정보(HTTP 응닡 헀더) 확인할 것.

- HTTP 응닡 헀더에 X-Powered-By κ°€ μ„€μ •λœ 경우 μ·¨μ•½

 

 

2. FTP

 

IIS κ΄€λ¦¬μž(inetmgr)  >  FTP μ‚¬μ΄νŠΈ  >  FTP λ©”μ‹œμ§€

- κΈ°λ³Έ λ°°λ„ˆ 숨기기 섀정이 체크 ν•΄μ œ λ˜μ–΄ μžˆμœΌλ―€λ‘œ μ·¨μ•½

 

 

3. SMTP

 

IIS μ„€μ • 파일(%systemroot%οΏ¦inetsrvοΏ¦MetaBase.xml)μ—μ„œ ConnectResponse μ˜΅μ…˜ 확인할 것.

- ConnectResponse μ§€μ‹œμžκ°€ μ‘΄μž¬ν•˜μ§€ μ•ŠμœΌλ―€λ‘œ μ·¨μ•½

 

 

μ‘°μΉ˜λ°©μ•ˆ

 

1. HTTP

 

β‘  μ„œλ²„ 헀더 λ…ΈμΆœ 정보 λ³€κ²½ν•  것. (URL μž¬μž‘μ„± λͺ¨λ“ˆ)

 

IIS κ΄€λ¦¬μž(inetmgr)  >  μ›Ή μ‚¬μ΄νŠΈ  >  URL μž¬μž‘μ„±  >  아웃 λ°”μš΄λ“œ κ·œμΉ™ νŽΈμ§‘ν•  것.

- νŒ¨ν„΄μ€ ".*"둜 μ„€μ •ν•¨μœΌλ‘œμ¨ λͺ¨λ“  문자λ₯Ό νƒμ§€ν•˜κ³ ,

  νŒ¨ν„΄μ— 맀칭된 κ°’ λŒ€μ‹  보여쀄 값을 μž‘μ„±ν•¨.

 

 

β‘‘ μ„œλ²„ 헀더 λ…ΈμΆœ 정보(HTTP 응닡 헀더) 확인 ν›„ X-Powered-By μ œκ±°ν•  것.

 

 

2. FTP

 

IIS κ΄€λ¦¬μž(inetmgr)  >  FTP μ‚¬μ΄νŠΈ  >  FTP λ©”μ‹œμ§€μ—μ„œ "κΈ°λ³Έ λ°°λ„ˆ 숨기기" 체크 ν•  것.

 

 

3. SMTP

 

IIS μ„€μ • 파일(%systemroot%οΏ¦inetsrvοΏ¦MetaBase.xml)μ—μ„œ ConnectResponse μ˜΅μ…˜μ— 보여쀄 κ°’ μž‘μ„±ν•  것.