N-12
🌐 HTTP 관리 서비스 제한
네트워크 장비 · 기능 관리
위험도: 상💡 쉽게 말하면
평문 HTTP 관리 페이지는 유리로 된 관리실 문과 같습니다 — 비밀번호를 입력하는 순간 밖에서 다 들여다보입니다. 공격자는 이 통신을 엿보거나 웹 취약점을 노려 관리 화면을 장악합니다.
평문 HTTP 관리 페이지는 유리로 된 관리실 문과 같습니다 — 비밀번호를 입력하는 순간 밖에서 다 들여다보입니다. 공격자는 이 통신을 엿보거나 웹 취약점을 노려 관리 화면을 장악합니다.
🎯 직접 해보기 — 공격을 실행해 보세요
아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.
# 공격자가 평문 HTTP 관리 통신을 가로챈다
# [공격 실행] 버튼을 누르면 시작합니다.
📋 설정 비교 (왜 막혔나?)
✗ 취약한 설정
! 웹 관리 확인
#
show run | include ip http
ip http server
→ 평문 HTTP 관리 (취약)
✓ 안전한 설정
! HTTP off / HTTPS+ACL
#
no ip http server ; ip http secure-server ; ip http access-class 10
HTTPS + access-class
→ 안전한 관리만 허용 (양호)
🔧 조치 방법
no ip http server로 평문 HTTP를 비활성화합니다.- 웹 관리가 필요하면
ip http secure-server+access-class로 제한합니다.
✅ 점검 체크리스트
- 평문 HTTP 관리가 비활성화됨
- 필요 시 HTTPS+ACL로 제한됨
점검기준: 네트워크 기능 관리 > HTTP 관리 서비스