[window/윈도우 서버] IIS 링크 사용금지

W-16 IIS 링크 사용금지

■ 점검영역 : 서비스 관리

■ 항목 중요도 : 상

■ 점검내용

IIS 링크 사용금지 설정 여부 점검

■ 점검목적

웹 컨텐츠 디렉토리에서 다른 디렉토리나 파일들에 접근할 수 있는 심볼릭 링크, 별칭(aliases), 바로가기 등을 제거하여 허용하지 않은 경로의 접근을 차단하기 위함

■ 보안위협

접근을 허용한 웹 콘텐츠 디렉토리 내에 서버의 다른 디렉토리나 파일들에 접근할 수 있는 심볼릭 링크, aliases, 바로가기 등이 존재하는 경우 해당 링크를 통해 허용하지 않은 다른 디렉토리에 액세스 할 수 있는 위험성 존재

■ 대상 : Windows NT, 2000, 2003, 2008, 2012, 2016, 2019

양호

심볼릭 링크, aliases, 바로가기 등의 사용을 허용하지 않는 경우

취약

심볼릭 링크, aliases, 바로가기 등의 사용을 허용하는 경우

■ 조치방법

등록된 웹 사이트의 홈 디렉토리에 있는 심볼릭 링크, aliases, 바로가기 파일 삭제

■ Windows 2000(IIS 5.0), 2003(IIS 6.0)

Step 1) 인터넷 정보 서비스(IIS) 관리> 해당 웹사이트> 속성> [홈 디렉토리] 탭 선택> "로컬경로"에서 홈 디렉토리 위치 확인

Step 2) 로컬 경로에 입력된 홈 디렉토리로 이동하여 바로가기 파일 삭제

■ Windows 2008(IIS 7.0), 2012(IIS 8.0), 2016(IIS 10.0), 2019(IIS 10.0)

Step 1) 제어판> 관리도구> 인터넷 정보 서비스(IIS) 관리자> 해당 웹사이트> 기본 설정> "실제 경로"에서 홈 디렉토리 위치 확인

Step 2) 실제 경로에 입력된 홈 디렉토리로 이동하여 바로가기 파일 삭제

■ 조치 시 영향 : 일반적인 경우 영향 없음