오늘도 잠시 apache의 에러 로그를 확인했다.

위와 같은 임의의 PHP 파일을 실행시키려는 시도가 많이 기록되어 있었다. 해당 IP에 대하여 정상 로그를 확인해 보니, 역시나 많은 요청을 넣었음이 기록되어 있었다. 한 가지만 뽑자면, 다음과 같다.

각종 취약점에 대한 실험은 스스로 서버를 만들어서 할 것이지, 왜 정상 운영중인 남의 웹사이트를 공격하는지 모르겠다.

여하튼 접근 시도한 파일들을 찬찬히 살펴보다, 현재 서버에 디렉토리 인덱싱에 관한 설정이 열려있음을 발견했다. 이것만으로는 별 문제가 없기는 하지만, 디렉토리 구조가 노출되었음은 다소 찝찝하다. 바로 차단해보자.

apache의 설정 파일에는 Options 항목이 있다.

위 이미지처럼, 옵션에 대하여 -속성을 붙여 인덱싱이 불가능하도록 할 수 있다.

기록 및 작업: 2024년 10월 1일