🇰🇷 한글 설명
Payara Server는 기본적으로 로그인 실패 횟수를 제한하지 않아 무차별 대입 공격(Brute Force Attack)에 취약할 수 있습니다. 이를 방지하기 위해 Payara Server는 내장된 자동 공격 보호 기능을 제공하므로 적절한 설정이 필요합니다.
💡 쉬운 설명
로그인 시도를 여러 번 틀려도 차단되지 않아 해커가 비밀번호를 계속 찍어 맞출 수 있는 상태입니다. 서버 설정에서 일정 횟수 이상 틀리면 접속을 막는 기능을 켜야 합니다.
🇺🇸 원문 (English)
By default, Payara Server does not limit the number of failed login attempts, which can leave it vulnerable to brute force login attacks. To mitigate this, Payara Server includes built-in automatic attack protection. For configuration details, see https://docs.azul.com/payara/technical-documentation/payara-server-documentation/security-guide/administering-system-security.html .
📍 영향받는 시스템
Payara Server (기본 설정 상태의 모든 버전)
⚔️ 공격 벡터
자동화된 도구를 이용한 무차별 대입(Brute Force) 공격
🛡️ 대응 방법
Payara Server의 내장 자동 공격 보호(Automatic Attack Protection) 기능을 활성화하고 관련 보안 가이드를 적용합니다.
🔧 검증 코드
명령어 결과에 attack-protection 관련 설정이 나타나지 않으면 기본 설정 상태로 취약할 수 있습니다.
grep -r "attack-protection" /path/to/payara/domain1/config/ || echo "Protection not explicitly configured"