Allow : GET, HEAD, POST, PUT, DELTE, OPTIONS 에 대한...질문입니다.

Question

안녕하세요? 날씨가 점점 추워지네요. 감기 조심하시기 바랍니다. 다름이 아니고 관공서 유지보수를 하면서 해당 IP에서 허용되는 메소드로 취약한 점이 있다고해서이 해당 메소드가 노출이 되지 않도록 조치하라고 합니다. 두가지 문제를 처리해야합니다.1. server : apache-coyote/1.1 2. allow : get, head, post, put, delete, options 1번 같은경우는 구글에 검색을 해보니 톰켓 server.xml에서 서버 이름을 지정해주지 않아서sever="서버이름" 지정해주면 해결되는 문제같아 보였구요. 2번 같은 경우는...allow 가 허용이라는건데...이건 구글을 검색해보니 web.xml 하고 관련이 있어 보이더라구요...검색내용중에 HEAD

GET

POST 이런한 글귀를 보았는데요. 현재 이러한 것은 입력이 되어 있지 않은 상태입니다.그런데 이렇게 쓰면 제한 한다는 뜻인가요? 회사에....아시는분들 없네요....구글 일단 검색해보니까....어느정도 감은 오지만...저는 지금까지 GET, POST만 있는줄 알았습니다. ㅎㅎㅎ;

내손을JAVA바 · Accepted Answer

web.xml 에 아래 추가하시고 서버 재기동하셔야합니다.

security-method

/*

OPTIONS

PUT

DELETE

HEAD

TRACE

PATCH

CONNECT

친절한춘향 · Answer

// 재미없다. 후아...역시 그렇게 하는게 맞는거군요...그렇다면 한가지만 더 여쭙겠습니다. 이걸 project 안에 있는 web-inf 폴더 안에 있는 web.xml에 작성을 해야할까요? 아니면 톰켓 conf 폴더에 있는 web.xml에 작성해야할까요? 일단 전자 같긴...한데요...혹시나해서요...ㅎㅎ;;;

친절한춘향 · Answer

//재미없다 현재 제가 사용한건 .do를 사용하고 있고....jsp로 직접 접근할수없게 되어있어요.

PreventViewingJSPs

웹으로 접속한 사용자가 JSP파일로 직접 접근할 수 없도록 한다.

*.jsp

GET

POST

그래서 jsp로 들어올려고하면 접근 제한 되서 403 뜨긴뜨네요... 답변 감사합니다.

Allow : GET, HEAD, POST, PUT, DELTE, OPTIONS 에 대한...질문입니다.

3개의 답변

Q&A 목록