전체 글 (5) 썸네일형 리스트형 [인프라 취약점 진단] W-04. 계정 잠금 임계값 설정 이번에는 Windows의 계정 잠금 임계값 설정 여부를 점검한다.로그인 실패 횟수에 제한이 없거나 너무 많은 횟수가 설정되어 있으면 자동화된 비밀번호 추측 공격이나 무차별 대입 공격이 반복될 수 있다. 점검 기준점검 내용 - 계정 잠금 임계값 설정 여부 점검 점검 목적 - 자동화된 비밀번호 추측 공격 및 무차별 대입 공격 제한 양호 - 계정 잠금 임계값이 5회 이하로 설정된 경우 취약 - 계정 잠금 임계값이 5회를 초과하거나 계정 잠금이 설정되지 않은 경우 Windows Server 2008 R2다음 경로로 이동한다.제어판 → 시스템 및 보안 → 관리 도구 → 로컬 보안 정책 → 계정 정책 → 계정 잠금 정책 → 계정 잠금 임계값현재 0번의 잘못된 로그온 시도로 설정되어 있다.0으로 설정된 경.. [인프라 취약점 진단] W-03. 불필요한 계정 제거 이번에는 Windows 시스템에 불필요하거나 의심스러운 사용자 계정이 존재하는지 점검한다.사용하지 않는 계정이 남아 있으면 해당 계정을 이용한 비인가 접근이나 패스워드 추측 공격에 악용될 수 있으므로 실제 사용 여부를 확인해야 한다. 점검 기준점검 내용 - 시스템 내 불필요하거나 의심스러운 계정 존재 여부 점검 점검 목적 - 사용하지 않는 계정을 통한 비인가 접근 및 패스워드 추측 공격 차단 양호 - 불필요한 계정이 존재하지 않는 경우 취약 - 불필요한 계정이 존재하는 경우 Windows Server 2008 R2다음 경로로 이동한다.컴퓨터 관리 → 로컬 사용자 및 그룹 → 사용자등록되어 있는 로컬 사용자 계정을 확인하고 실제 사용 목적이 없는 계정이나 의심스러운 계정이 존재하는지 확인한다.현.. [인프라 취약점 진단] W-02. Guest 계정 비활성화 이번에는 Windows의 기본 Guest 계정 활성화 여부를 점검한다.Guest 계정이 활성화되어 있으면 불특정 사용자가 임시적으로 시스템에 접근할 수 있으므로 사용하지 않는 경우 비활성화한다. 점검 기준점검 내용 - Guest 계정 비활성화 여부 점검 점검 목적 - Guest 계정을 비활성화하여 불특정 다수의 임시적인 시스템 접근 차단 양호 - Guest 계정이 비활성화되어 있는 경우 취약 - Guest 계정이 활성화되어 있는 경우 Windows Server 2008 R2다음 경로로 이동한다.제어판 → 시스템 및 보안 → 관리 도구 → 로컬 보안 정책 → 로컬 정책 → 보안 옵션 → 계정: Guest 계정 상태현재 Guest 계정 상태가 사용 안 함으로 설정되어 있다.Guest 계정이 비활성.. [인프라 취약점 진단] W-01. Administrator 계정 이름 변경 등 보안성 강화 이번에는 Windows의 기본 관리자 계정인 Administrator 계정의 보안 설정을 점검한다.기본적으로 알려진 관리자 계정명을 그대로 사용할 경우 패스워드 추측 공격의 대상이 될 수 있기 때문에계정명 변경 또는 강화된 비밀번호 적용 여부를 확인한다. 점검 기준점검 내용 - Administrator 계정명 변경 또는 강화된 비밀번호 설정 여부 점검 점검 목적 - 기본 관리자 계정 및 잘 알려진 계정을 이용한 패스워드 추측 공격 차단 양호 - Administrator 계정 이름을 변경하거나 강화된 비밀번호를 적용한 경우 취약 - Administrator 계정 이름을 변경하지 않거나 단순한 비밀번호를 적용한 경우 ※ 이번 점검에서는 비밀번호의 실제 복잡도를 확인하지 않고 Administrato.. [인프라 취약점 진단] 주통기 기반 인프라 취약점 진단 인프라 취약점 진단을 직접 진행하면서 각 항목을 어떤 방식으로 확인해야 하는지 정리해보려고 한다.진단 기준은 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드 를 기반으로 한다. 처음은 익숙한 Windows Server 부터 시작할 것이다.각 환경에서 직접 설정을 확인하고 양호/취약 여부를 판단할 것이다. Windows 진단 환경Windows는 Server 2008 R2, Server 2016, Server 2022 환경을 구성했다.각 버전에서 동일한 항목을 직접 점검하면서 설정 위치나 점검 방법에 차이가 있는지도 함께 확인할 것이다. OS설치 형태Windows Server 2008 R2Full InstallationWindows Server 2016Desktop ExperienceWindow.. 이전 1 다음
