정보보안의 원리
웹 416쪽 무료 · 종이책 B5 416쪽
CASE STUDY · 방향 5 · 원문 사례
실습 디렉터리에 공개 파일 index.html과 교육용 API만 준비했습니다.
출처: 네 번째 발걸음 · 웹 서버의 공개 영역과 업무 실행 영역을 구분한다. 연결된 쪽은 해당 발걸음의 시작 쪽입니다.
실습 디렉터리에 공개 파일 index.html과 교육용 API만 준비했습니다.
먼저 nginx -t로 문법과 참조 파일 조건을 검사합니다. 성공 메시지는 모든 업무 권한이 올바르다는 증명이 아니라 서버가 설정을 읽을 수 있다는 확인입니다.
정상 파일 요청은 기대한 정적 내용을, /api/ 요청은 WAS의 응답을 주는지 봅니다. 목록 파일이 없는 디렉터리에서 파일 목록이 노출되지 않는지도 확인합니다.
애플리케이션은 프록시를 통해 확인한 세션으로 다시 업무 권한을 검사합니다. 프록시의 접근 로그, WAS의 요청 식별자와 결과를 연결해 요청이 어느 계층에서 종료되었는지 확인합니다.
깨달음설정 검수는 지시어 유무 확인 뒤 실제 요청·응답과 로그로 효과를 확인하는 과정까지 이어집니다.
© K-BOOKS · 무료 웹 열람용 콘텐츠입니다. 무단 복제·저장·인쇄·재배포를 제한합니다.
무료 학습은 그대로, 종이책은 필요한 분을 위한 선택지입니다.
웹 416쪽 무료 · 종이책 B5 416쪽
웹 513쪽 무료 · 종이책 B5 513쪽