🇰🇷 한글 설명
80번 포트에서 웹 인터페이스를 호스팅하는 Apache 서버가 불완전한 HTTP 헤더를 대량으로 전송하는 공격에 취약합니다. 이로 인해 서비스 거부(DoS) 상태가 발생하여 대시보드 접속이 차단될 수 있습니다.
💡 쉬운 설명
공격자가 완성되지 않은 잘못된 요청을 서버에 계속 보내서 서버를 마비시키는 공격입니다. 이 공격을 받으면 관리자 화면에 접속할 수 없게 됩니다.
🇺🇸 원문 (English)
The Apache server on port 80 that host the web interface is vulnerable to a DoS by spamming incomplete HTTP headers, effectively blocking the access to the dashboard.
📍 영향받는 시스템
Apache 웹 서버를 통해 대시보드 인터페이스를 제공하는 시스템
⚔️ 공격 벡터
불완전한 HTTP 헤더를 지속적으로 전송하는 DoS 공격
🛡️ 대응 방법
Apache 서버를 최신 보안 패치가 적용된 버전으로 업데이트하고, 웹 방화벽(WAF)을 통해 비정상적인 HTTP 요청을 차단합니다.
🔧 검증 코드
명령어 실행 시 Apache 서버의 응답이 정상적으로 오는지 확인하고, 서버 버전 정보를 통해 패치 여부를 검토합니다.
curl -I http://localhost:80 2>/dev/null | grep -i 'Server'