일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | |||||
3 | 4 | 5 | 6 | 7 | 8 | 9 |
10 | 11 | 12 | 13 | 14 | 15 | 16 |
17 | 18 | 19 | 20 | 21 | 22 | 23 |
24 | 25 | 26 | 27 | 28 | 29 | 30 |
- html5
- 비밀번호 유효성
- apache tomcat 연동 보안
- 다음메일
- 클라우드
- POST 전송
- PADDING
- 일괄처리
- 청보리밭
- 스크롤 이동
- addbatch
- XSS 차단
- 배경이 가려진 레이어 팝업
- 2012 사진공모전
- 암호화&복호화
- 스팸글 차단
- 퀵메뉴
- fckeditor
- 중복필드
- 네이버 지도API
- CSS
- WEB-INF 노출
- 자바스크립트
- @tistory.com
- column명비교
- MARGIN
- 자동 로봇 글등록
- Java
- 치환
- 고창
- Today
- Total
목록Server System/WebApp & WAS Config (3)
그곰의 생활
보안때문에 GET, POST, HEAD 정도만 사용하고 PUT, DELETE, TRACE는 막아두는데 방법은 WEB-INF\ web.xml에 코드 추가 openCoss http Auth SecureFile /* HEAD PUT DELETE TRACE openCmsAuth
이과 같은 조건이라면 PUT혹은 DELETE 메소드를 이용하여 콘텐츠를 생성하거나 삭제할 수 있다. ----------------------------------------------------------------------------- HTTP 메소드 전송형태 설 명 ----------------------------------------------------------------------------- PUT PUT [request-uri] HTTP/1.1\r\n POST 와 유사한 전송 구조를 Host:[HOstname] 혹은 [IP] \r\n 가지기 때문에 헤더 이외에 메시지(데이터)가 Content-Length:[Length in Bytes] \r\n 함꼐 전송된다. 대개 원격지 서버에 지정한..
Apache와 Tomcat 연동 시 Tomcat의 root를 공유하게 된다. 그렇게 되면서 WEB-INF 디렉토리가 웹으로 노출되며 보안상 위험한 상태로 변한다. 이러한 상태를 방지하기위해서는 아래구문을 Apache의 httpd.conf 파일을 추가해주어야한다. SetHandler WEB-INF Order deny,allow Deny from all 구글 검색으로 찾게된 내용이다. 일부 연동 서버는 꼭 반영해야할 내용이다. 또한, 에러페이지는 서버 환경을 노출시키기 때문에 서비스용 에러 페이지를 제작하여 에러페이지 발생시 해당 에러 페이지로 연결되도록 설정한다.