"저는 이전에 ".well-known" 디렉토리에 대해 몇 번 글을 쓴 적이 있습니다. 최근에는 공격자들이 웹쉘을 숨기는 것[1]에 대해, 그리고 그 이전에는 디렉토리의 목적과 "/.well-known/security.txt" 파일을 설정해야 하는 이유에 대해 다루었습니다. 하지만 오늘 이 웹 서버의 로그를 살펴보면서 다른 점을 발견했습니다. 때로는 허니팟이 필요하지 않습니다. 일부 공격자는 매우 시끄러워서 바쁜 웹 서버에서 쉽게 눈에 띕니다. 이번에는 공격자가 ".well-known" 디렉토리 내의 다양한 URL을 공격했습니다. 다음은 100개 이상의 URL 중 일부입니다:"