심볼릭 링크 기능 비활성화symbolic link : 파일이나 디렉터리에 대한 참조를 포함하는 파일을 만드는것(ex.윈도우의 바로가기) 리눅스에서 웹 서버를 운영할 때 리눅스의 심볼릭 링크기능을 활용하면 웹 문서 경로 이외의 경로에 접근할 수 있다. 만약 디렉터리 리스닝이 활성화되어 있고 sym.html이 / 경로로 심볼릭 링크된 파일이라면 공격자가 해당파일에 접근하여 웹 서버 내부에 있는 리눅스 폴더의 구조까지 파악할 수 있게 된다. 이러한 문제점을 해결하기 위해서 심볼릭 링크 기능을 비활성화 해보자.이렇게 실습 환경 디렉터리에 가서 sym.html이라는 링크 파일을 만들어주자.만들어둔 링크를 접속해 보니 이렇게 링크 파일의 폴더와 파일에 접근이 가능하다.이렇게 되면 매우 취약한 환경이니 링크 기능을..
