[JBoss EAP 6] JBoss EAP에서 디렉터리 리스팅 금지 방안

JBoss EAP에서 디렉터리 리스팅을 하고 있어서 보안 취약으로 나왔습니다. 디렉터리 리스팅을 제거 하려면 어떻게 해야 할까요?

 

AP 소스 디렉터리의 WEB-INF/web.xml 파일에 붉은 글씨 내용을 추가합니다.

<servlet>
   <servlet-name>default</servlet-name>
      <servlet-class>org.apache.catalina.servlets.DefaultServlet</servlet-class>
   <init-param>
      <param-name>debug</param-name>
      <param-value>0</param-value>
   </init-param>
   <init-param>
      <param-name>listings</param-name>
      <param-value>false</param-value>
   </init-param>
   <load-on-startup>1</load-on-startup>
</servlet>