WebSphere 디렉토리 리스팅 제거

WebSphere 디렉토리 리스팅 제거

Test Environment

• Test OS : CentOS 7.2
• Test Version : IBM HTTPServer v8.5.0.0

---

fileServingEnabled 기본값이 false이지만 보안 취약점으로 잡힌다면 아래와 같이 xml, xmi에 직접 적용 디렉토리 리스팅 제거

1. ibm-web-ext.xmi ibm-web-ext.xml 예제:

   • enable-directory-browsing value="false"

2. 웹 컨테이너 설정
   (서버 > 서버 유형 > WebSphere Application Server > server_name > 웹 컨테이너 설정 > 웹 컨테이너)

3. fileServingEnabled, directoryBrowsingEnabled

이름	기본값
fileServingEnabled	true
directoryBrowsingEnabled	false