Server 보안 취약점 - Apache 파일 업로드 및 다운로드 제한

Apache 파일 업로드 및 다운로드 제한

Apache 파일 업로드 및 다운로드 제한

1. 기능 : 대량의 업로드 및 다운로드로 인한 서비스 불능 상태를 대비
2. 취약점 : 파일 업로드 및 다운로드 제한 걸기

 

조치 방법 

파일 업로드 및 다운로드 제한 생성

/.../conf/httpd.conf 파일에 /(root) 디렉토리에 LimitRequestBody 옵션으로 5M 용량 제한 설정 생성

 

<Direcroty />

LimitRequestBody 5000000

</Direcroty>

 

 

---

조치 과정

httpd.conf 찾기

find / -name

 

httpd.conf 파일 수정

vi /opt/lgtonmc/apache/conf/httpd.conf

 

root 디렉토리 검색

/Direcroty

 

 

LimitRequestBody 옵션 추가

LimitRequestBody 5000000

 

웹 서비스 재시작

systemctl restart gst

 

 

 

 

 

 

참고

https://skynarciss.tistory.com/144

[리눅스 보안] 서버 관리 - Apache 파일 업로드 및 다운로드 제한