본문 바로가기
웹/IIS

Windows IIS - #5 IIS 부모 경로 차단

by gntpapa 2015. 7. 15.

Windows 2008의 보안강화로 IIS 7 에서 기본적으로 부모경로를 사용하지 않게 되어 있습니다. 부모 경로 사용이란 소스단에서 "../을 사용해서 상위 디렉토리로 이동을 허용하겠다는 것 입니다. 해당 설정 허용은 보안상 문제가 될 소지가 있으니, 될 수 있으면 사용하지 않는 것을 권장합니다.

 

> 부모 경로 사용 관련 옵션

true: 상위 디렉토리 사용 허용
false: 상위 디렉토리 사용 불가 (사용하지 않을 경우 해당 설정 사용)