보안 공부/Web 보안

Microsoft IIS(인터넷 정보 서비스) 5.0 및 6.0 상태 코드에 대한 설명

H.J.World 2020. 4. 7. 10:10
728x90
반응형


HTTP

1xx - 정보 제공

이 상태 코드는 임시 응답을 나타냅니다. 클라이언트가 정식 응답을 받으려면 하나 이상의 1xx 응답을 받을 준비가 되어 있어야 합니다.
 

  • 100 - 계속 작업합니다.
  • 101 - 프로토콜 전환


2xx - 성공


상태 코드의 이 클래스는 서버가 클라이언트 요청을 받아들였음을 나타냅니다.
 

  • 200 - 클라이언트 요청이 성공했습니다.
  • 201 - 생성됨
  • 202 - 수락됨
  • 203 - 권한이 없는 정보입니다.
  • 204 - 내용이 없습니다.
  • 205 - 내용을 다시 설정합니다.
  • 206 - 일부 콘텐츠
  • 207 - 여러 상태(WebDav)


3xx - 리디렉션


클라이언트 브라우저는 요청을 처리하기 위해 좀더 조치를 취해야 합니다. 예를 들어 브라우저는 서버에서 다른 페이지를 요청해야 하거나 프록시 서버를 사용하여 요청을 반복해야 할 수 있습니다.

  • 301 - 영구적으로 이동됩니다.
  • 302 - 개체가 이동되었습니다.
  • 304 - 수정되지 않았습니다.
  • 307 - 임시 리디렉션


4xx - 클라이언트 오류


오류가 발생하고 클라이언트에 문제가 있는 것으로 나타납니다. 예를 들어 클라이언트가 존재하지 않는 페이지를 요청하거나 올바른 인증 정보를 제공하지 않을 수도 있습니다.
 

  • 400 - 요청이 잘못되었습니다.
  • 401 - 액세스가 거부되었습니다. IIS는 오류의 원인을 보다 구체적으로 나타내는 여러 가지 401 오류를 정의합니다. 이러한 특정 오류 코드는 브라우저에 표시되지만 IIS 로그에는 표시되지 않습니다.
    • 401.1 - 로그온하지 못했습니다.
    • 401.2 - 서버 구성 때문에 로그온하지 못합니다.
    • 401.3 - 리소스에 대한 ACL 때문에 권한이 없습니다.
    • 401.4 - 필터 때문에 권한 부여에 실패했습니다.
    • 401.5 - ISAPI/CGI 응용 프로그램 때문에 권한 부여에 실패했습니다.
    • 401.7 - 웹 서버의 URL 인증 정책에 의해 액세스가 거부되었습니다. 이 오류 코드는 IIS 6.0에만 해당됩니다.
  • 403 - 금지되었습니다. IIS는 오류의 원인을 보다 구체적으로 나타내는 여러 가지 403 오류를 정의합니다.
     
    • 403.1 - 실행 액세스 금지
    • 403.2 - 읽기 액세스가 금지되었습니다.
    • 403.3 - 쓰기 액세스가 금지되었습니다.
    • 403.4 - SSL이 필요합니다.
    • 403.5 - SSL 128이 필요합니다.
    • 403.6 - IP 주소가 거부되었습니다.
    • 403.7 - 클라이언트 인증서가 필요합니다.
    • 403.8 - 사이트 액세스가 거부되었습니다.
    • 403.9 - 사용자가 너무 많습니다.
    • 403.10 - 구성이 잘못되었습니다.
    • 403.11 - 암호 변경
    • 403.12 - 매퍼가 액세스를 거부했습니다.
    • 403.13 - 클라이언트 인증서가 해지되었습니다.
    • 403.14 - 디렉터리 목록이 거부되었습니다.
    • 403.15 - 클라이언트 액세스 라이센스가 초과되었습니다.
    • 403.16 - 클라이언트 인증서의 유효성을 신뢰할 수 없습니다.
    • 403.17 - 클라이언트 인증서가 만료되었거나 유효하지 않습니다.
    • 403.18 - 현재 응용 프로그램 풀에서 요청된 URL을 실행할 수 없습니다. 이 오류 코드는 IIS 6.0에만 해당됩니다.
    • 403.19 - 이 응용 프로그램 풀에서 클라이언트에 대한 CGI를 실행할 수 없습니다. 이 오류 코드는 IIS 6.0에만 해당됩니다.
    • 403.20 - Passport 로그온에 실패했습니다. 이 오류 코드는 IIS 6.0에만 해당됩니다.
  • 404 - 찾을 수 없습니다.
     
    • 404.0 - (없음) - 파일 또는 디렉터리를 찾을 수 없습니다.
    • 404.1 - 요청된 포트에서 웹 사이트에 액세스할 수 없습니다.
    • 404.2 - 웹 서비스 확장 잠금 정책으로 인해 이 요청이 방지됩니다.
    • 404.3 - MIME 맵 정책으로 인해 이 요청이 방지됩니다.
  • 405 - 이 페이지에 액세스하는 데 사용되는 HTTP 동사를 허용할 수 없습니다(메서드를 허용할 수 없음).
  • 406 - 클라이언트 브라우저가 요청된 페이지의 MIME 형식을 받아들이지 않습니다.
  • 407 - 프록시 인증이 필요합니다.
  • 412 - 전제 조건이 실패했습니다.
  • 413 - 요청 엔터티가 너무 큽니다.
  • 414 - 요청 URI가 너무 깁니다.
  • 415 - 지원되지 않는 미디어 유형입니다.
  • 416 - 요청된 범위를 충족시킬 수 없습니다.
  • 417 - 실행하지 못했습니다.
  • 423 - 잠금 오류


5xx - 서버 오류


서버에 오류가 발생하여 요청을 완료할 수 없습니다.
 

  • 500 - 내부 서버 오류
     
    • 500.12 - 응용 프로그램이 웹 서버에서 다시 시작되는 중입니다.
    • 500.13 - 웹 서버 사용량이 많습니다.
    • 500.15 - Global.asa의 직접 요청을 허용할 수 없습니다.
    • 500.16 - UNC 인증 자격 증명이 잘못되었습니다. 이 오류 코드는 IIS 6.0에만 해당됩니다.
    • 500.18 - URL 인증 저장소를 열 수 없습니다. 이 오류 코드는 IIS 6.0에만 해당됩니다.
    • 500.19 - 메타베이스에서 이 파일에 대한 데이터가 잘못 구성되었습니다.
    • 500.100 - 내부 ASP 오류입니다.
  • 501 - 헤더 값이 구현되지 않은 구성을 지정합니다.
  • 502 - 웹 서버가 게이트웨이나 프록시 역할을 하는 동안 잘못된 응답을 받았습니다.
     
    • 502.1 - CGI 응용 프로그램이 시간을 초과했습니다.
    • 502.2 - CGI 응용 프로그램에서 오류가 발생했습니다.
  • 503 - 서비스를 사용할 수 없습니다. 이 오류 코드는 IIS 6.0에만 해당됩니다.
  • 504 - 게이트웨이가 시간을 초과했습니다.
  • 505 - HTTP 버전이 지원되지 않습니다.

IIS HTTP 상태 코드와 그 원인

  • 200 - 성공했습니다. 이 상태 코드는 IIS가 요청을 성공적으로 처리했음을 나타냅니다.
  • 206 - 일부 내용 파일이 부분적으로 다운로드되었음을 나타냅니다. 중단된 다운로드를 다시 시작하거나 여러 동시 스트림으로 분할할 수 있습니다.
  • 207 - 여러 상태(WebDav) 수행한 하위 요청 수에 따라 여러 가지 응답 코드를 포함할 수 있는 XML 메시지 앞에 나타납니다.
  • 301 - 영구적으로 이동되었습니다. 이 요청과 이후 모든 요청은 지정된 URI로 전송되어야 합니다.
  • 302 - 찾았습니다. 양식 기반 인증의 경우 종종 "개체가 이동되었습니다."로 나타납니다. 요청된 리소스가 일시적으로 다른 URI에 있습니다. 가끔 리디렉션이 변경될 수 있기 때문에 클라이언트는 이후 요청에 대해 계속 요청 URI를 사용해야 합니다. Cache-Control 또는 Expires 헤더 필드로 나타난 경우에만 이 응답을 캐시할 수 있습니다.
  • 304 - 수정되지 않았습니다. 클라이언트가 이미 해당 캐시에 있는 문서를 요청하고 이 문서는 캐시된 이후로 수정되지 않았습니다. 클라이언트가 서버에서 문서를 다운로드하는 대신 문서의 캐시된 복사본을 사용합니다.
  • 401.1 및 401.2 - 로그온하지 못했습니다. 사용자 이름 또는 암호가 유효하지 않거나, 시스템 구성 문제가 있기 때문에 로그온하지 못했습니다.
  • 401.3 - 리소스에 대한 ACL 때문에 권한이 없습니다. 이것은 NTFS 사용 권한에 문제가 있음을 나타냅니다. 이 오류는 액세스하려는 파일의 사용 권한이 올바른 경우에도 발생할 수 있습니다. 예를 들어 IUSR 계정에 C:\Winnt\System32\Inetsrv 디렉터리에 대한 액세스 권한이 없는 경우 이 오류가 나타납니다.
    이 문제를 해결하는 방법에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하세요:

    271071 IIS 5.0 웹 서버에 필요한 NTFS 권한 및 사용자 권한을 설정하는 방법

    812614 IIS 6.0의 기본 권한 및 사용자 권한

  • 403 - 사용 권한이 없습니다. 웹 사이트에 기본 문서 집합이 없으며 이 일반 403 상태 코드를 받고 사이트는 디렉터리 검색을 허용하도록 사이트가 설정하지 않습니다. 이 문제를 해결하는 방법에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하세요:

    320051 IIS 기본 문서를 구성하는 방법

  • 403.1 - 실행 액세스가 금지되었습니다. 이 오류 메시지의 두 가지 일반적인 원인은 다음과 같습니다.
     
    • 실행 권한이 부족합니다. 예를 들어 사용 권한이 없음으로 설정되는 디렉터리에서 ASP 페이지에 액세스하려고 하거나 디렉터리에서 스크립트 권한으로 CGI 스크립트를 실행하려고 하는 경우 이 오류 메시지가 나타납니다. 실행 권한을 수정하려면, MMC(Microsoft Management Console)의 디렉터리를 마우스 오른쪽 단추로 클릭하고 속성을 클릭한 다음, 디렉터리 탭을 클릭하고 실행 권한 설정이 액세스하려는 콘텐츠에 적합한지 확인합니다.
    • 실행하려는 파일 형식에 대한 스크립트 매핑은 사용 중인 동사(예: GET 또는 POST)를 인식하도록 설정되지 않습니다. 이를 확인하려면 Microsoft Management Console의 디렉터리를 마우스 오른쪽 단추로 클릭하고 속성을 클릭한 다음 디렉터리 탭에서 구성을 클릭하고 해당 파일 형식에 대한 스크립트 매핑이 사용 중인 동사를 허용하도록 설정되었는지 확인합니다.
  • 403.2 - 읽기 액세스 금지 IIS가 디렉터리에 대한 읽기 액세스 권한을 허용하도록 설정되었는지 확인합니다. 또한 기본 문서를 사용하려면 이 문서가 있는지 확인합니다.
    이 문제를 해결하는 방법에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하세요.

    247677 오류 메시지: 403.2 금지: 읽기 액세스 금지

  • 403.3 - 쓰기 액세스 금지 IIS 권한과 NTFS 권한이 해당 디렉터리에 대해 쓰기 권한을 부여하도록 설정되어 있는지 확인합니다.이 문제를 해결하는 방법에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하세요.

    248072 오류 메시지: HTTP 403.3 - 금지: 쓰기 액세스 금지

  • 403.4 - SSL이 필요합니다. 보안 채널 필요 옵션을 해제하거나 HTTP 대신 HTTPS를 사용하여 페이지에 액세스합니다.
  • 403.5 - SSL 128이 필요합니다. 128비트 암호화 필요 옵션을 해제하거나 128비트 암호화를 지원하는 브라우저를 사용하여 페이지를 봅니다.
  • 403.6 - IP 주소가 거부되었습니다. 현재 IP 주소에 대한 액세스가 거부되도록 서버가 구성되었습니다. 이 문제를 해결하는 방법에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하세요.

    248043 오류 메시지: 403.6 - 금지: IP 주소 거부

  • 403.7 - 클라이언트 인증서가 필요합니다. 서버가 클라이언트 인증의 인증서를 요구하도록 구성되었지만 올바른 클라이언트 인증서가 설치되어 있지 않습니다.

    186812 PRB: Outlook에서 403.7 금지: 클라이언트 인증서가 필요함

  • 403.8 - 사이트 액세스가 거부되었습니다. 서버에 액세스하는 데 사용하는 도메인에 대해 도메인 이름 제한을 설정했습니다.이 문제를 해결하는 방법에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하세요.

    248032 오류 메시지: 금지: 사이트 액세스가 403.8

  • 403.9 - 사용자가 너무 많습니다. 서버에 연결된 사용자 수가 설정되어 있는 연결 제한을 초과합니다. 이 제한을 변경하는 방법에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하세요:

    248074 오류 메시지: 액세스 금지. 연결된 사용자가 너무 많습니다. 403.9

    참고: Microsoft Windows 2000 Professional 및 Windows XP Professional에서 IIS는 연결이 10개로 자동 제한됩니다. 이 제한을 변경할 수 없습니다.
  • 403.12 - 매퍼가 액세스를 거부했습니다. 이 페이지에 액세스하려면 클라이언트 인증서가 필요합니다. 그러나 클라이언트 인증서에 매핑된 사용자 ID는 이 파일에 대한 액세스가 거부되었습니다. 자세한 내용을 확인하려면 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하세요:

    248075 오류: HTTP 403.12 - 액세스 금지: 매퍼 액세스 거부

  • 404 - 찾을 수 없습니다. 이 오류는 액세스하려는 파일이 이동되거나 삭제된 경우에 발생합니다. URLScan 도구를 설치한 후 제한된 파일 확장명을 갖는 파일에 액세스하려고 하는 경우에도 발생합니다. URLScan 도구를 설치한 후 w3svc 로그 파일에 "Rejected by URLScan"이 표시됩니다. 이 경우 로그 파일 항목에서 해당 요청에 대해 "Rejected by URLScan"이 나타납니다. 자세한 내용을 확인하려면 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하세요.

    248033 시스템 관리자가 IIS가 실행되는 서버에서 "HTTP 404 - 파일을 찾을 수 없음" 오류 메시지를 해결하는 방법

    • 404.1 - 요청된 포트에서 웹 사이트에 액세스할 수 없습니다. 이 오류는 액세스하려는 웹 사이트에 이 요청이 들어오는 포트에 대해 요청을 수락하지 않는 IP 주소가 있음을 나타냅니다.자세한 내용을 확인하려면 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하세요.

      248034 IIS 오류: 404.1 웹 사이트 없음

    • 404.2 – 잠금 정책으로 인해 이 요청이 방지됩니다. IIS 6.0의 웹 서비스 확장 목록에서 해당 요청이 금지되어 있음을 나타냅니다.자세한 내용을 확인하려면 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하세요.

      328419 IIS 6에서 웹 서비스 확장 파일 추가 및 제거하는 방법

      328505 IIS 6.0에서 웹 서버 확장 및 확장 파일 목록 만드는 방법

      328360 IIS 6.0에서 ISAPI 확장 및 CGI 애플리케이션 설정 및 해제하는 방법

    • 404.3 - MIME 맵 정책으로 인해 이 요청을 처리할 수 없습니다. 이 문제는 다음과 같은 경우에 발생합니다.
       
      • 요청된 파일 이름 확장명에 대한 핸들러 매핑이 구성되지 않았습니다.
      • 웹 사이트 또는 응용 프로그램에 대해 적합한 MIME 형식이 구성되지 않았습니다.
  • 405 - 메서드가 허용되지 않습니다. 클라이언트가 IIS를 실행 중인 서버로 HTTP 요청을 보내지만 서버가 인식할 수 없는 HTTP 동사가 요청에 포함된 경우 이 오류가 발생할 수 있습니다. 이 문제를 해결하려면 클라이언트의 요청에 HTTP rfc와 호환되는 HTTP 동사가 사용되는지 확인합니다. HTTP rfc에 대한 자세한 내용은 "참조" 절을 참조하십시오.
  • 500 - 내부 서버 오류 많은 서버 쪽 오류에 대해 이 오류 메시지가 나타납니다. 이벤트 뷰어 로그에는 이 오류가 발생하는 이유에 대한 자세한 내용이 포함될 수 있습니다. 또한 HTTP 오류 메시지를 해제하여 오류에 대한 자세한 설명을 나타낼 수 있습니다. HTTP 오류 메시지를 해제하는 방법에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하세요.

    943891 IIS 7.0, IIS 7.5 및 IIS 8.0의 HTTP 상태 코드

  • 500.12 - 응용 프로그램 다시 시작. 이 동작은 IIS가 응용 프로그램을 다시 시작하는 동안 ASP 페이지를 로드하려고 했음을 나타냅니다. 이 메시지는 페이지를 새로 고치면 사라집니다. 페이지를 새로 고쳐도 이 메시지가 나타나면 Global.asa 파일을 검색 중인 바이러스 백신 소프트웨어가 원인일 수 있습니다. 자세한 내용을 확인하려면 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하세요:

    248013 오류 메시지: HTTP 오류 500-12 응용 프로그램 다시 시작

  • 500-100.ASP - ASP 오류 코드에 오류가 있는 ASP 페이지를 로드하려고 하면 이 오류 메시지가 나타납니다. 오류에 대한 좀더 구체적인 정보를 보려면 HTTP 오류 메시지를 해제합니다. 기본적으로 이 오류는 기본 웹 사이트에서만 사용할 수 있습니다.
  • 502 - 불량 게이트웨이 유효한 HTTP 헤더 세트를 반환하지 않는 CGI 스크립트를 실행하려고 하면 이 오류 메시지가 나타납니다. 이 문제를 해결하려면 CGI 애플리케이션을 디버깅하여 유효하지 않은 HTTP 정보가 IIS에 전달된 이유를 확인해야 합니다.
  • 503 서비스를 사용할 수 없음 IIS 6을 시작으로 커널 모드 Http.sys 구성 요소에서 HTTP 503 상태를 생성합니다. HTTP 503 오류 식별 및 해결 방법에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하십시오.

    820729 HTTP API의 오류 로깅

  • 500.19. 액세스하려는 콘텐츠 유형에 대한 유효하지 않은 구성 정보가 XML 메타베이스에 포함된 경우 이 오류가 나타납니다. 이 문제를 해결하려면 잘못된 구성을 제거하거나 수정하십시오. 일반적으로 이 문제는 ScriptMap 메타베이스 키에 문제가 있음을 나타냅니다.

출처 : https://support.microsoft.com/ko-kr/help/318380/description-of-microsoft-internet-information-services-iis-5-0-and-6-0

728x90
반응형