[Unix 서버] 웹서비스 불필요한 파일 제거

 

 

U-38 웹서비스 불필요한 파일 제거

 

■ 점검영역 : 서비스 관리

 

■ 항목 중요도 : 상

 

■ 점검내용

 

Apache 설치 시 기본으로 생성되는 불필요한 파일의 삭제 여부 점검

 

■ 점검목적

 

Apache 설치 시 디폴트로 설치되는 불필요한 파일을 제거함을 목적으로 함

 

■ 보안위협

 

Apache 설치 시 htdocs 디렉터리 내에 매뉴얼 파일은 시스템 관련정보를 노출하거나 해킹에 악용될 수 있음

 

■ 참고

 

※ 불필요한 파일: 샘플 파일, 매뉴얼 파일, 임시 파일, 테스트 파일, 백업 파일 등

 

 

점검대상 및 판단기준

 

■ 대상 : SOLARIS, LINUX, AIX, HP-UX 등

 

양호

기본으로 생성되는 불필요한 파일 및 디렉터리가 제거되어 있는 경우

 

취약

기본으로 생성되는 불필요한 파일 및 디렉터리가 제거되지 않은 경우

 

■ 조치방법

 

불필요한 파일 및 디렉터리 제거
(“/[Apache_home]/htdocs/manual”, “/[Apache_home]/manual” 파일 제거 등)

 

 

점검 방법

 

■ OS별 점검 파일 위치 및 점검 방법

 

SOLARIS, LINUX, AIX, HP-UX

불필요한 파일 및 디렉터리 존재 여부 확인 #ls -ld /[Apache_home]/htdocs/manual #ls -ld /[Apache_home]/manual

위에 제시한 불필요한 파일 및 디렉터리가 존재하는 경우 아래의 보안설정방법에 따라 불필요한 파일 및 디렉터리 제거 또는, 설정을 변경함

 

■ SOLARIS, LINUX, AIX, HP-UX

Step 1) #ls 명령어로 확인된 매뉴얼 디렉터리 및 파일 제거
#rm -rf /[Apache_home]/htdocs/manual
#rm -rf /[Apache_home]/manual

Step 2) #ls 명령어로 정상적인 제거 확인
#ls -ld /[Apache_home]/htdocs/manual
#ls –ld /[Apache_home]/manual

Step 3) 추가적으로 웹서비스 운영에 불필요한 파일이나 디렉터리가 있을 시 제거

 

■ 조치 시 영향 : 일반적인 경우 영향 없음