2. 서비스 관리 > 2.10 IIS 링크 사용금지

취약점 개요

 

점검내용

- IIS 링크 사용금지 설정 여부 점검

점검목적

- 웹 컨텐츠 디렉토리에서 다른 디렉토리나 파일들에 접근할 수 있는 심볼릭 링크, 별칭(aliases), 바로가기 등이 존재하는 경우 해당 링크를 통해 허용하지 않은 다른 디렉토리에 액세스 할 수 있는 위험성 존재

 

점검대상 및 판단기준

 

대상

- Windows 2000, 2003, 2008, 2012

판단기준

- 양호 : 심볼릭 링크, aliases, 바로가기 등의 사용을 허용하지 않는 경우

- 취약 : 심볼릭 링크, aliases, 바로가기 등의 사용을 허용하는 경우

조치방법

- 등록된 웹 사이트의 홈 디렉토리에 있는 심볼릭 링크, aliases, 바로가기 파일 삭제

 

점검 및 조치 사례

- Windows 2000(IIS 5.0), 2003(IIS 6.0)

Step 1) 인터넷 정보 서비스(IIS) 관리 > 해당 웹사이트 > 속성 > [홈 디렉토리] 탭 선택 > "로컬 경로"에서 홈 디렉토리 위치 확인

Step 2) 로컬 경로에 입력된 홈 디렉토리로 이동하여 바로가기 파일 삭제

 

- Windows 2008(IIS 7.0), 2012(IIS 8.0)

Step 1) 제어판 > 관리도구 > 인터넷 정보 서비스(IIS) 관리자 > 해당 웹사이트 > 기본 설정 > "실제 경로"에서 홈디렉토리 위치 확인

Step 2) 실제 경로에 입력된 홈 디렉토리로 이동하여 바로가기 파일 삭제

 

조치 시 영향

- 일반적인 경우 영향 없음