목표는 사용자가 친절한 오류 페이지 외에는 아무것도 볼 수 없는 상태에서, 운영 환경의 문제를 진단하는 데 필요한 모든 것을 확인하는 것입니다. 이는 다음과 같은 계층적 접근 방식을 통해 달성할 수 있습니다: (1) ColdFusion Administrator에서 디버깅 출력을 비활성화하고, 운영 서버에서는 절대 “Robust Exception Information”을 활성화하지 마십시오. Robust Exception이 활성화된 상태에서 오류 핸들러가 실패하면 스택 트레이스(stack traces), 쿼리(queries), 파일 경로(file paths)가 사용자에게 그대로 노출됩니다; (2) 예외를 포착하고, 일반적인 친절한 페이지를 보여주며, 적절한 HTTP 상태(HTTP status)를 설정하는 전역 오류 핸들러(Application.cfc의 onError, 그리고 보완책으로서의 onMissingTemplate 및 사이트 전체 오류 핸들러)를 구현하십시오; (3) cflog/writeLog를 사용하여 전체 진단 세부 정보를 보안이 유지되는 관리자 전용 로그 파일에 기록하되, 기록되기 전에 비밀 정보(secrets)는 마스킹(redacting) 처리하십시오; (4) 심층적인 운영 진단을 위해서는 페이지 내 디버그 출력 대신 IP 제한 디버깅이나 적절한 APM(FusionReactor, SeeFusion, New Relic)을 사용하십시오. 올바르게 수행한다면, 공격자에게 서버 내부 구조에 대한 로드맵을 제공하지 않으면서도 무엇이 고장 났는지에 대한 완전한 가시성을 확보할 수 있습니다. 이 가이드는 검증된 CFML을 통해 각 계층을 단계별로 안내합니다.
Read More