| 취약점ID |
14065 |
| 위험도 |
40 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
LSC |
| 상세설명 |
해당 시스템의 Apache 웹서비스는 서비스 영역이 분리되어 있지 않다. 웹서버를 안전하게 하기 위해서 서버 데몬과 컨텐트가 별도의 하드디스크 파티션에 인스톨되어져야만 한다. 웹 컨텐트는 DocumentRoot에 설치되는데 DocumentRoot는 모든 웹 컨텐트가 저장될 Apache 내부의 디렉토리 구조이다. 이 디렉토리는 서버 root나 chroot로부터 별도의 파티션이나 하드 드라이버를 사용하는 것이 좋다. Apache 웹서버 애플리케이션 파일들로부터 컨텐트를 분리하는 것은 공격자가 웹서버 공격을 훨씬 어렵게 한다.
* 영향을 받는 플랫폼:
UNIX, Linux |
| 해결책 |
다음과 같이 Apache 웹서비스 영역을 분리한다.
# vi httpd.conf
Document Root "usr/local/apache/htdocs" <- Apache 기본 경로를 변경한다.
#Document Root "/usr/local/apache/htdocs "
Document Root "/usr/local/www" |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
