[ 정보보안기사 / 정보보안산업기사 ] 디렉터리 인덱싱

---

[ 정보보안기사 / 정보보안산업기사 ]

디렉터리 인덱싱

---

1. 디렉터리 인덱싱
웹 서버의 취약한 설정으로 인해 브라우저 상에서 디렉터리나 파일이 노출 되는 취약점

---

2. 디렉터리 인덱싱 실습

http://testphp.vulnweb.com/ 홈페이지 접속
② URL 끝에 /admin 입력 -> http://testphp.vulnweb.com/admin
③ 실제 홈페이지가 나오지않고 admin 디렉터리의 create.sql 파일목록을 볼 수 있다.

---

3. 디렉터리 인덱싱 방어기법

① cd /etc/apache2
② cat apache2.conf
③ Options Indexes => Options -Indexes

/etc/apache2/apache2.conf 파일에서 Options 지시자의 Indexes 설정을 - 한다.

---

문제) 다음공격에 대해 물음에 답하시오

요청 : GET / ~http://testphp.vulnweb.com/admin~ /
응답 : HTTP/1.1 200 ok ~

(1) 이 공격은 무슨 공격인가?
(2) 해당 공격이라고 생각하는 근거는?
(3) 이 공격에 대한 방어 기법은?

답)
1. 디렉터리 인덱싱
2. 응답값이 HTTP 200 OK
3. httpd.conf 파일의 Options 지시자의 Indexes 설정을 -한다.

---