WindowsServer2019 : 3. IIS Configuration - 일반설정 및 Directory Listening

IIS (Interne Information Service) 

인터넷 정보 서비스 즉 FTP와 WEB 서비스를 의미합니다.

대용량 파일 전송 서비스인 FTP와 WEB Contents를 제공하는 HTTP를 포함하고 있는 기능합니다.

서버를 사용하는 가장 핵심적인 이유중 하나이지요!

오늘은 IIS 중 WEB Service 일반 설정 및 디렉토리 검색(Directory Listening)기능에 대해서 구성해 보겠습니다.

Directory Listening 기능은 "특정 URL을 입력했을 때 하위 디렉토리의 목록이 나열되는 것"으로서 보안상 구성하지 않을 것을 권장하고 있습니다. 공격자들은 디렉토리 목록화를 통해서 시스템 전체구조를 파악하고 더 나아가서는 아주 하위 디렉토리에 자신의 백도어등을 숨기려 합니다. 

Linux의 httpd.conf 중 Indexes 지시자와 같은 역할을 수행합니다.