> For the complete documentation index, see [llms.txt](https://ssv.skill.or.kr/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://ssv.skill.or.kr/cloud-security/iis-security-vulnerability.md).

# IIS 시스템 취약점 점검 가이드

{% embed url="<https://paypal.me/shop2002>" %}
donation
{% endembed %}

## IIS 시스템 취약점 점검 가이드

![그림. IIS 취약점 진단 리스트](/files/J58twabDnpDPTgtr5CU5)

## 가. 보안 설정&#x20;

### II-01. IIS 서비스 구동 점검&#x20;

![그림. II-01. IIS 서비스 구동 점검 ](/files/qwonuYviy0EasTacwL01)

![그림. II-01. IIS 서비스 구동 점검 ](/files/Zekd6KrlFbRaLHMZAbbP)

### II-02. 불필요한 파일 제거&#x20;

![그림. II-02. 불필요한 파일 제거 ](/files/Aj8b9IHnmDzlKmzTmeVl)

### II-03. IIS CGI 실행 제한&#x20;

![그림. II-03. IIS CGI 실행 제한 ](/files/7Gn8b9nNnGUKeBojgYSU)

![그림. II-03. IIS CGI 실행 제한 ](/files/AcAkN6lYgxlMLsLAz1Gv)

### II-04. IIS 링크 사용금지&#x20;

![그림. II-04. IIS 링크 사용금지 ](/files/7N0dYCPNHaTkR6hXk00b)

### II-05. IIS 파일 업로드 및 다운로드 제한&#x20;

![그림. II-05. IIS 파일 업로드 및 다운로드 제한 ](/files/eoOsbeHKNv26dZkEqMZe)

![그림. II-05. IIS 파일 업로드 및 다운로드 제한 ](/files/UafCerOru2QvkR51goz4)

![그림. II-05. IIS 파일 업로드 및 다운로드 제한 ](/files/OY6fpzu39fD5JTPA3ePX)

### II-06. IIS DB 연결 취약점 점검&#x20;

![그림. II-06. IIS DB 연결 취약점 점검 ](/files/LaJxnOqjm4szxoerGST0)

### II-07. IIS 가상 디렉터리 삭제&#x20;

![그림. II-07. IIS 가상 디렉터리 삭제 ](/files/QQEeQkNipKcSO6SD6DxM)

### II-08. IIS 데이터 파일 ACL 적용&#x20;

![그림. II-08. IIS 데이터 파일 ACL 적용 ](/files/zjk85rr4OSSC2pUjaSrH)

### II-09. 미사용 스크립트 매핑 제거&#x20;

![그림. II-09. 미사용 스크립트 매핑 제거 ](/files/WLLeT6OnZUc4WUiXXcHd)

![그림. II-09. 미사용 스크립트 매핑 제거 ](/files/noCJ2l4AryP22Ozc59Lg)

### II-10. IIS Exec 명령어 쉘 호출 점검&#x20;

![그림. II-10. IIS Exec 명령어 쉘 호출 점검](/files/qH7gEr5C6QdqTFmMxObU)

### II-11. IIS WebDAV 비활성화&#x20;

![그림. II-11. IIS WebDAV 비활성화 ](/files/FQ5lvIE6PNX1mOQKrHLN)

![그림. II-11. IIS WebDAV 비활성화 ](/files/jAE2rYIAOzPaSDRVsQoD)

## 나. 접근 관리

### II-12. IIS 디렉터리 리스팅 제거&#x20;

![그림. II-12. IIS 디렉터리 리스팅 제거 ](/files/16s3ckiRDRdLOWikV1Lh)

### II-13. IIS 상위 디렉터리 접근 금지&#x20;

![그림. II-13. IIS 상위 디렉터리 접근 금지 ](/files/2jkEaFWKgHaWLN0y7zzA)

![그림. II-13. IIS 상위 디렉터리 접근 금지 ](/files/iRoJOwGr0r5mqjSTNyfE)

{% embed url="<https://paypal.me/shop2002>" %}
donation
{% endembed %}