Business Maker Partner Bizmaker더 나은 세상을 위해 함께 노력합니다.

피드백게시판

비즈메이커 : 피드백게시판

홈페이지(웹서버) 게시판SW 보안 강화 권고에 따른 홈페이지 점검

2020-03-05
경기도 교육청에서 홈페이지(웹서버) 게시판SW 보안 강화 권고에 따라 홈페이지 점검 및 취약점 보완 부탁드립니다. [ 취약점 발생 주요 원인 ] - 보안 취약점이 노출된 구버전의 게시판SW 유지 - 보안패치·업그레이드 미실시로 취약점이 공개된 SW모듈 및 샘플(테스트) 페이지를 악용 - 파일 첨부기능에서 웹셀과 같은 실행파일 업로드 차단기능 미구현 및 업로드 파일의 실행권한 부여 등 웹서버 보안설정이 미흡 [ 조치사항 ] - 게시판SW의 취약점 제거 및 최신버전의 SW로 업데이트 - 게시판 기능 관련 웹서버 보안설정을 강화