[여기보기] WAS의 정보는 개인정보 다루듯이 보호하라

본 글은 WAS(Web Application Server)의 정보가 개인정보처럼 중요하게 다루어져야 함을 강조하며, WAS의 기본 설정 노출로 인한 보안 취약점을 방지하는 방법을 다룹니다. WAS 종류, 버전, 서버 운영체제 정보 등이 기본 설정 그대로 노출되면 공격자가 알려진 취약점을 이용하기 쉬워지므로, 불필요한 파일 제거, 웹 서비스 응답 헤더 수정, HTTP 상태 코드 페이지 변경 등을 통해 WAS 정보를 제어하는 방법을 소개합니다.

특히 IIS와 아파치 HTTP 서버에서 불필요한 파일 및 디렉터리를 삭제하는 구체적인 방안을 제시하여 WAS 보안 강화에 기여하고자 합니다.