목록Server System/WebApp & WAS Config (3)

그곰의 생활

[스크랩]WebDEV Method (GET, POST, HEAD, PUT, DELETE, TRACE) 제한하기

보안때문에 GET, POST, HEAD 정도만 사용하고 PUT, DELETE, TRACE는 막아두는데 방법은 WEB-INF\ web.xml에 코드 추가 openCoss http Auth SecureFile /* HEAD PUT DELETE TRACE openCmsAuth
Server System/WebApp & WAS Config 2011. 11. 17. 13:44
[스크랩]WebDEV 처리방법

이과 같은 조건이라면 PUT혹은 DELETE 메소드를 이용하여 콘텐츠를 생성하거나 삭제할 수 있다. ----------------------------------------------------------------------------- HTTP 메소드 전송형태 설 명 ----------------------------------------------------------------------------- PUT PUT [request-uri] HTTP/1.1\r\n POST 와 유사한 전송 구조를 Host:[HOstname] 혹은 [IP] \r\n 가지기 때문에 헤더 이외에 메시지(데이터)가 Content-Length:[Length in Bytes] \r\n 함꼐 전송된다. 대개 원격지 서버에 지정한..
Server System/WebApp & WAS Config 2011. 11. 17. 13:42
[보안]Apache & Tomcat 연동시 보안 사항

Apache와 Tomcat 연동 시 Tomcat의 root를 공유하게 된다. 그렇게 되면서 WEB-INF 디렉토리가 웹으로 노출되며 보안상 위험한 상태로 변한다. 이러한 상태를 방지하기위해서는 아래구문을 Apache의 httpd.conf 파일을 추가해주어야한다. SetHandler WEB-INF Order deny,allow Deny from all 구글 검색으로 찾게된 내용이다. 일부 연동 서버는 꼭 반영해야할 내용이다. 또한, 에러페이지는 서버 환경을 노출시키기 때문에 서비스용 에러 페이지를 제작하여 에러페이지 발생시 해당 에러 페이지로 연결되도록 설정한다.
Server System/WebApp & WAS Config 2011. 10. 4. 18:07
Prev 1 Next