이슈사항
webtob URI 에러페이지 호출 시 404 error 또는 error.html 호출 왔다갔다 하는 문제
확인사항
WebtoB
1. application을 web/was 분리해서 사용하는 지 확인
2. vhost ServiceOrder 확인
3. URI 절에서 처리하는 TYPE 확인
4. 특정 확장자 처리 : UpperDirRestrict = Y / 이 설정을 Y로 잡아주면 URI에 ../ 이게 포함되어 있으면 403 error
JEUS
특정 URL 패턴의 HTTP 요청 방지 : Webadmin -> Servers -> Engine -> Web Engine -> Basic -> Blocked Url Patterns
- Encoded Pattern : HTTP 클라이언트가 보낸 URI에 대해 설정된 문자열을 포함하는지 체크
- Decoded Pattern : 웹 컨테이너가 URL Decode 할 때 Decoded Pattern이 포함되어 있는지 체크
Default
- Encoded Pattern : %23, %2e, %2f, %5c, %00
- Decoded Pattern : #
패턴은 대소문자를 구분하지 않는다. 항상 소문자로 변환해서 처리한다.