360 알림 서버 가 WebDAV 를 닫 는 방법 을 열 었 습 니 다.

WebDAV(Web-based Distributed Authoring and Versioning)는 HTTP 1.1 프로 토 콜 을 기반 으로 하 는 통신 프로 토 콜 입 니 다.HTTP 1.1 을 확장 하여 GET,POST,HEAD 등 몇 가지 HTTP 표준 방법 외 에 새로운 방법 을 추가 하여 응용 프로그램 이 웹 서버 에 직접 읽 고 쓸 수 있 도록 하고 파일 잠 금(Locking)및 잠 금 해제(Unlock)를 지원 합 니 다.파일 의 버 전 관리 도 지원 합 니 다.설명:목표 가 WebDAV 를 열 었 습 니 다.WebDAV(Web-based Distributed Authoring and Versioning)는 HTTP 1.1 확장 프로 토 콜 을 기반 으로 HTTP 가 정의 하 는 표준 방법 을 바탕 으로 새로운 방법 을 추 가 했 습 니 다.이러한 방법 을 통 해 프로그램 은 WEB 서버 에 직접 파일 을 기록 하고 삭제 할 수 있 습 니 다.위해:1.WebDAV 설정 이 부적 절하 면 공격 자 는 익명 으로 사이트 내용 을 수정,삭제 및 임의의 파일 을 업로드 할 수 있 습 니 다.이 는 공격 자가 목표 WEB 서버 를 완전히 제어 할 수 있 습 니 다.2.일부 오래된 버 전의 WEB 서버 는 WEBDAV 와 관련 된 기능 을 실현 하 는 구성 요소 에 심각 한 보안 구멍 이 존재 합 니 다.WebDAV 권한 등 설정 이 정확 하 더 라 도 서버 의 구성 요소 문제 로 해커 에 의 해 이용 되 어 전체 서버 솔 루 션 을 제어 할 수 있 습 니 다.1.절대적 으로 필요 하지 않 으 면 webDAV 를 닫 으 십시오.2.이 기능 이 필요 하 다 면 WEB 서버 를 최신 버 전 으로 업데이트 하고 webDAV 의 접근 권한 을 정확하게 설정 하 십시오.닫 기 방법:IIS 6 에서 WebDAV 를 사용 하지 않 는 것 은 매우 간단 합 니 다.Windows 2003 의 설치 와 마 운 트 해제 Windows 구성 요소 에서 응용 프로그램 서버 부분 을 찾 고 IIS 구성 요소 옵션 에 들 어가 WebDAV 앞의 체크 를 제거 한 다음 IIS 를 다시 시작 하면 됩 니 다  Microsoft windows 2000/XP 및 IE,Office,Adobe/macro Media 의 DW 등 은 모두 Webdav 를 지원 하 며 웹 애플 리 케 이 션 의 가치 와 효능 을 크게 향상 시 켰 다.대량의 발표 내용 이 필요 한 사용자 에 게 WebDav 를 응용 하면 CMS 시스템 에 대한 의존 도 를 낮 출 수 있 고 더욱 자 유 롭 게 창작 할 수 있다.업로드,다운로드 가 수월 해 졌 다.웹 분포 식 창작 과 버 전 관리(WebDAV)는 HTTP/1.1 프로 토 콜 을 확장 하여 클 라 이언 트 가 웹 에 있 는 자원 을 발표,잠 금,관리 하고 IIS 와 통합 할 수 있 도록 합 니 다.WebDAV 는 클 라 이언 트 가 다음 작업 을 할 수 있 도록 합 니 다.서버 에 있 는 WebDAV 발표 디 렉 터 리 의 자원 을 처리 합 니 다.이 기능 을 사용 하면 다음 과 같은 장점 이 있 습 니 다.1.올 바른 권한 을 가 진 사용 자 는 WebDAV 디 렉 터 리 에서 파일 을 복사 하고 이동 할 수 있 습 니 다.2.일부 자원 과 연 결 된 속성 을 수정 합 니 다.예 를 들 어 사용 자 는 파일 의 속성 정 보 를 기록 하고 검색 할 수 있다.3.여러 사용자 가 파일 을 동시에 읽 을 수 있 도록 자원 을 잠 그 고 해제 합 니 다.하지만 매번 한 사람 만 파일 을 수정 할 수 있다.4.WebDAV 디 렉 터 리 에 있 는 파일 의 내용 과 속성 을 검색 합 니 다.서버 에 WebDAV 게시 디 렉 터 리 를 설정 하 는 것 은 인터넷 정보 서비스 관리 부 를 통 해 가상 디 렉 터 리 를 설정 하 는 것 만큼 간단 합 니 다.발표 디 렉 터 리 를 설정 하면 적당 한 권한 을 가 진 사용 자 는 서버 에 문 서 를 발표 하고 디 렉 터 리 에 있 는 파일 을 처리 할 수 있 습 니 다.WebDAV 디 렉 터 리 를 설정 하기 전에 먼저 Windows XP Professional 을 설치 해 야 합 니 다.WebDAV 클 라 이언 트 는 아래 목록 에서 설명 한 임의의 Microsoft 제품 이나 업계 표준 WebDAV 프로 토 콜 을 지원 하 는 다른 클 라 이언 트 를 통 해 WebDAV 발표 디 렉 터 리 를 방문 할 수 있 습 니 다.·윈도 XP 는'인터넷 이웃 마법사 추가'를 통 해 웹 DAV 서버 와 연결 하고 웹 DAV 디 렉 터 리 의 내용 을 로 컬 컴퓨터 의 같은 파일 시스템 구성 부분 처럼 표시 합 니 다.연결 이 완료 되면 파일 을 끌 어 다 놓 고 파일 속성 을 검색 하고 수정 하 며 다른 파일 시스템 작업 을 수행 할 수 있 습 니 다.・Internet Explorer 5.0 은 WebDAV 디 렉 터 리 와 연결 되 어 있 으 며,Windows XP 를 통 해 수행 할 수 있 는 파일 시스템 작업 을 수행 할 수 있 습 니 다.·Office 2000 은 그 안에 포 함 된 임의의 프로그램 을 통 해 웹 DAV 디 렉 터 리 에 문 서 를 생 성,발표,편집 하고 직접 저장 합 니 다.WebDAV 에서 WebDAV 디 렉 터 리 와 연결 되면 이 디 렉 터 리 에 있 는 파일 의 내용 과 속성 을 빠르게 검색 할 수 있 습 니 다.예 를 들 어 table 이라는 단 어 를 포함 하 는 모든 파일 이나 Fred 가 작성 한 모든 파일 을 검색 할 수 있 습 니 다.통합 보안 은 WebDAV 가 Windows XP 와 IIS 와 통합 되 었 기 때문에 이 두 가지 가 제공 하 는 보안 특성 을 가지 고 있 습 니 다.인터넷 정보 서비스 관리 장치 에서 지정 한 IIS 권한 과 NTFS 파일 시스템 에서 자 유 롭 게 접근 제어 목록(DACL)을 선택 할 수 있 습 니 다.IIS 안전성 에 대한 정 보 는 안전성 을 참조 하 시기 바 랍 니 다.적당 한 권한 을 가 진 클 라 이언 트 는 WebDAV 디 렉 터 리 를 기록 할 수 있 기 때문에 어떤 클 라 이언 트 가 디 렉 터 리 에 접근 할 수 있 는 지 를 제어 하 는 것 이 중요 합 니 다.접근 권한 을 제어 할 수 있 도록 IIS 는 Kerberos 5 인증 프로 토 콜 에 대한 지원 을 내장 하여 윈도 인증 을 통합 하 는 기능 을 강화 하 였 습 니 다.통합 윈도 인증 을 선택 하면 권한 이 있 는 클 라 이언 트 만 인 트 라 넷 의 WebDAV 디 렉 터 리 에 접근 하고 기록 할 수 있 도록 합 니 다.Kerberos 5 인증 프로 토 콜 이 IIS 통합 Windows 인증 과 어떻게 협업 하 는 지 에 대한 자세 한 정 보 는 통합 Windows 인증 을 참조 하 십시오.Kerberos 프로 토 콜 작업 원리 에 대한 전체 정 보 는 Windows XP 문서 의"Kerberos v5 인증"을 참조 하 십시오.또 IIS 는 요약 식 인증 과 고급 요약 식 인증 도 지원 한다.요약 식 인증 과 고급 요약 식 인증 은 Windows 도 메 인 서버 에 대한 것 으로 암호 와 인터넷 을 통 해 정 보 를 전송 하 는 데 더욱 엄격 한 보안 조 치 를 제공 합 니 다.요약 식 인증 에 관 한 정 보 는 요약 식 인증 과 요약 식 인증 설정 을 참조 하 십시오.고급 요약 식 인증 에 관 한 정 보 는 고급 요약 식 인증 과 고급 요약 식 인증 설정 을 참조 하 시기 바 랍 니 다.WebDAV 의 장점 은 웹 이 인터넷 의 기반 이 되 었 기 때문에 HTTP 1.1(하이퍼텍스트 전송 프로 토 콜)은 데 이 터 를 전송 하 는 매우 유연 한 유 니 버 설 프로 토 콜 로 입증 되 었 다.그러나 HTTP 는 뚜렷 한 단점 이 있어 서 종합 적 인 인터넷 통신 프로 토 콜 로 사용 되 는 것 을 제한 합 니 다.이것 은 보기 좋 은 정적 문서 이지 만 클 라 이언 트 에 풍부 한 창작 기능 을 제공 하기 위해 충분히 복잡 한 방식 으로 문 서 를 처리 하 는 방법 을 제공 할 수 없습니다.예 를 들 어 두 작가 가 교 류 를 하지 않 은 상태 에서 한 문 서 를 동시에 변경 하면'업데이트 분실'문제 가 발생 한다.마지막 작성 자가 완성 하고 수 정 된 문 서 를 서버 에 다시 업로드 해 야 변경 사항 이 남아 있 으 며,다른 작성 자가 변경 사항 을 잃 어 버 립 니 다.IETF WebDAV 작업 팀 의 목 표 는 표준 포럼 의 모든 분포 식 창작 도구 에 필요 한 기능 을 제공 하 는 프로 토 콜 을 설계 하 는 것 이다.현재 의 WebDAV 규범(IETF RFC 2518)은 합작 식 창작 도구 의 세 가지 주요 문 제 를 해결 합 니 다.HTTP 1.1 은 클 라 이언 트 가 자원 을 보호 할 수 있 는 지 확인 할 수 없고 다른 클 라 이언 트 가 동시에 편집 한 상황 에서 변경 할 수 있 습 니 다.WebDAV 를 사용 하면 다른 클 라 이언 트 가 토론 한 자원 에 관심 이 있 거나 다른 클 라 이언 트 가 이 자원 에 접근 하 는 것 을 방지 하기 위해 다양한 방식 으로 자원 을 잠 글 수 있 습 니 다.자원 관리HTTP 는 하나의 자원 에 만 직접 접근 할 수 있 습 니 다.WebDAV 는 데 이 터 를 더욱 효과적으로 조직 하 는 방법 을 제공한다.WebDAV 는 자원 을 포함 할 수 있 는 집합(파일 시스템 폴 더 와 유사)개념 을 도입 했다.WebDAV 를 통 해 진 행 된 자원 관 리 는 다음 과 같은 기능 을 포함한다.집합 을 만 들 고 이동 하 며 복사 하고 삭제 하 며 집합 중인 자원 이나 파일 을 포함한다.문서 속성서로 다른 유형의 데 이 터 는 유일한 속성 을 가지 고 있어 데 이 터 를 설명 하 는 데 도움 이 된다.예 를 들 어 이메일 에서 이 속성 들 은 보 낸 사람의 이름과 메 일 을 받 는 시간 일 수 있 습 니 다.협력 문서 에서 이 속성 들 은 문서 원본 작성 자의 이름과 마지막 편집자 의 이름 일 수 있 습 니 다.사람들 이 사용 하 는 문서 형식 이 다 르 기 때문에 가능 한 속성 유형 목록 도 무한대 로 변 합 니 다.XML 은 WebDAV 에 필요 한 확장 가능 한 통신 도구 이다.WebDAV 요청 형식 HTTP 1.1(IETF RFC 2068 참조)은 클 라 이언 트 와 서버 가 통신 할 수 있 는 방법 을 제공 하고 응답(서버 에서 요청 한 클 라 이언 트 로 되 돌아 가기)형식 을 지정 합 니 다.WebDAV 는 이 규범 의 모든 방법 을 사용 하여 그 중의 일부 방법 을 확장 하고 설명 할 수 있 는 다른 기능 을 제공 하 는 방법 을 도입 했다.WebDAV 에서 사용 하 는 방법 은 1.Options,Head,Trace 를 포함한다.주로 응용 프로그램 에서 서버 지원 과 네트워크 행 위 를 발견 하고 추적 합 니 다.　　2.Get。 문 서 를 검색 하 다.3.Put 와 Post.서버 에 문 서 를 제출 합 니 다.　　4.Delete。 자원 을 소각 하거나 집합 하 다.　　5. Mkcol。 집합 을 만들다.6.PropFind 와 PropPatch.자원 과 집합 검색 및 속성 설정.7.Copy 와 Move.네 임 스페이스 컨 텍스트 의 집합 과 자원 을 관리 합 니 다.8.Lock 과 Unlock.개작 보호.WebDAV 가 요청 한 일반 구 조 는 HTTP 형식 을 따 르 고 다음 세 가지 구성 요소 로 구성 되 어 있 습 니 다.1.방법.클 라 이언 트 가 실행 하 는 방법 을 설명 합 니 다.2.레이 블.이 임 무 를 어떻게 완성 하 는 지 에 대한 지령 을 설명 하 다.3.주체(선택 가능).이 명령 이나 다른 명령 에 사 용 된 데 이 터 를 정의 하여 이 방법 을 어떻게 완성 하 는 지 설명 합 니 다.주 구성 요소 에서 XML 은 전체 WebDAV 구조 에서 관건 적 인 요소 가 된다.