HTTP/FTP/SMTP 배너 차단

HTTP/FTP/SMTP 배너 차단

 

(평가항목)

HTTP/FTP/SMTP 배너 차단

---

(취약점 ID)

SRV-169

---

(평가목적)

HTTP, FTP, SMTP 접속 시도 시 노출되는 접속 배너 정보를 통해 악의적 시도가 가능하므로 불필요하게 노출되는 정보 유무를 점검

 

---

(판단기준)

HTTP, FTP, SMTP 접속 시 배너 정보가 보여지는 경우“취약” 으로 판단

 

---

(판단방법)

- HTTP, FTP, SMTP 접속하여 배너 정보 노출 여부 확인