확장자 숨기면?
본문
아파치나 엔진엑스 서버에서 확장자 숨기면 그누보드 문제될까요?
사이트를 검색노출 했는데 어떤 애들이 /admin/login.asp 로 접근하는데~ 어떻게 해야 보안에 좀 안뚫릴까요
답변 1
1. robots.txt 파일을 통해 admin 폴더 를 제외하고 검색되도록 한다
https://brunch.co.kr/@webbible/5
2. 관리자 폴더 의 이름을 변경한다 (외부에서 유추가 불가능한 것으로)
3. 관리자 폴더 접근 권한을 IP로 제어한다 (특정 IP만 해당 폴더및 로그인 처리 페이지 접근 가능하게)
위 3가지 정도만 처리해주셔도 문제 없이 사용가능 하실 겁니다
관리자 폴더를 바꾸면 다른거랑 연동 된거 있지 않을까요? 이거 문제 생길지.. 그누 만든 사람이 알듯한데.. 저는 순수한거 그대로 썼어요 ㅋㅋㅋ 문제 없으면 바꿀까하는데..
로보텍스트는 이미 해놨어요
접근 제한 저거는 기본설정에 보니까 있어서 아이피 주소 넣었어요
답변을 작성하시기 전에 로그인 해주세요.
