보안설정] 상위경로 사용안함

IIS 6.0 에서는 보안성 강화로 인해 “상위 경로 사용”이 기본적으로 해제되어 있다. 하지만, IIS 5.0 에서는 상위경로를 사용하도록 값이 설정 되어 있다. 상위 경로를 사용하도록 되어 있는 경우 웹 소스를 통해 상위 경로로의 접근이 가능할 수 있다. 가장 기본적인 웹 보안 자료를 보더라도 상위 경로를 사용하지 않도록 안내되어 있다. 상위경로를 사용하지 않으면서 웹사이트가 정상적으로 구동되기 위해서는 웹 소스상에 Include File 을 사용하지 않고 Include Virtual 을 사용하여 소스를 제작하면 된다.

이 작업은 이미 구성되어 있는 IIS 서버에서 사용하게 되면 오류가 발생할 소지가 아주 크다.
꼭 검토를 거쳐야 한다고 생각한다.

상위 경로 사용(P) -> 체크를 없애준다.


참조링크 : http://korea.internet.com/channel/content.asp?kid=3&cid=185&nid=38338