전체 글149 [윈도우서버] W-02 Guest 계정 비활성화 윈도우 서버 W-02 Guest 계정 비활성화항목중요도 : 상1. 취약점 개요▶ 점검내용 : Guest 계정 비활성화 여부 점검▶ 점검목적 : Guest 계정을 비활성화 하여 불특정 다수의 임시적인 시스템 접근을 차단하기 위함▶ 보안위협 · Guest 계정은 시스템에 임시로 액세스해야 하는 사용자용 계정으로, 이 계정을 사용하여 권한 없는 사용자가 시스템에 익명으로 액세스할 수 있으므로 비인가자 접근, 정보 유출 등 보안 위험이 따를 수 있음▶ 참고※ 윈도우즈 Guest 계정은 삭제가 불가능한 built-in 계정으로 보안 강화 목적으로 반드시 비활성화 처리 하여야 함2. 점검대상 및 판단 기준▶ 대상 : Windows NT, 2000, 2003, 2008, 2012, 2016, 2019▶ 판단기준 .. 2024. 6. 26. [윈도우서버] W-01 Administrator 계정 이름 변경 또는 보안성 강화 윈도우 서버 W-01 Administrator 계정 이름 변경 또는 보안성 강화항목중요도 : 상1. 취약점 개요▶ 점검내용 : 윈도우즈 최상위 관리자 계정인 Administrator의 계정명 변경 또는 보안을 고려한 비밀번호 설정 여부 점검 ▶ 점검목적 : 윈도우즈 기본 관리자 계정인 Administrator의 이름을 변경 또는 보안을 고려한, 잘 알려진 계정을 통한 악의적인 패스워드 추측 공격을 차단하고자 함 ▶ 보안위협 · 일반적으로 관리자 계정으로 잘 알려진 Administrator를 변경하지 않은 경우 악의적인 사용자의 패스워드 추측 공격을 통해 사용 권한 상승의 위험이 있으며, 관리자를 유인하여 침입자의 액세스를 허용하는 악성코드를 실행할 우려가 있음· 윈도우즈 최상위 관리자 계정인 Admi.. 2024. 6. 25. AWS 윈도우서버 접속하기 AWS EC2를 통해 윈도우서버 접속어제 AWS 윈도우서버를 구축해두었습니다. 오늘은 구축한 AWS 윈도우서버로 접속을 해보겠습니다. AWS에는 원격으로 접속을 할 수 있는 시스템이 있습니다.이방법으로 접속을 하겠습니다.윈도우서버 인스턴스 시작우선 어제 만들어둔 AWS 윈도우는 중지상태로 되어있습니다. 프리티어 내에서 사용하실 분들이라면 사용하지 않는 서버는 중지해주셔야합니다. 그래야 프리티어의 시간 차감을 줄일 수 있습니다. 인스턴스 상태를 클릭하여 "인스턴스 시작" 버튼을 눌러줍니다.연결할 서버 선택 > 인스턴스 상태 > 인스턴스 시작그리고 왼쪽에 "연결" 버튼을 눌러줍니다.서버를 만들고 바로 "연결"을 누르셨다면 서버를 구성하는데 시간이 조금 더 필요할 수도 있습니다. 인스턴스 연결을 하면 아래와 .. 2024. 6. 25. AWS 윈도우서버 구축하기 AWS를 이용하여 테스트용 윈도우서버 구축서버를 구축하는 목적은 취약점 진단을 테스트하기 위한 환경구축 및 스터디를 입니다. 운영자 및 개발자가 아니여서 윈도우 서버 환경을 구하기가 쉽지 않아 AWS를 활용하였습니다. AWS를 통해 윈도우서버를 구축해서 취약점 진단을 해보겠습니다. 우선 AWS에 가입 이후 서버를 구축해보겠습니다.저는 올해 AWS를 공부하려고 만들어둔 계정이 있습니다. 계정 생성 이후부터 진행을 하겠습니다.EC2에서 인스턴스 생성AWS에서 EC2(Elastic Computer Cloud)를 검색해서 들어갑니다. EC2는 서버를 생성할 수 있는 곳입니다. EC2를 생성하기 전 리비전-서울을 꼭 확인해주어야합니다.서울이 아닌 다른 국가로 하셨다면 서버가 조금 느릴 수 있다고 합니다. 또한, .. 2024. 6. 24. 주요정보통신 기반시설 취약점 진단 상세 가이드, 진단방법, 셀프 진단 방법 주요정보통신 기반시설 취약점 진단 상세 가이드란?한국인터넷진흥원에서 제공하는 "주요정보통신기반시설을 위한 기술적 취약점 분석 평가 상세 가이드" 입니다.반드시 주요정보통신기반시설만을 위한 가이드는 아니며, 일반적으로 많은 기업에서 이 가이드를 기준으로 취약점을 진단하고 있습니다. 정보통신기반시설이란?정보통신기반 보호법 제2조(정의) 1항 ① “정보통신기반시설”이라 함은 국가안전보장ㆍ행정ㆍ국방ㆍ치안ㆍ금융ㆍ통신ㆍ운송ㆍ에너지 등의 업무와 관련된 전자적 제어ㆍ관리시스템 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제2조제1항제1호에 따른 정보통신망을 말한다. 그리고 법령에서 주요정보통신기반시설은 중앙행정기관의 장에 의해 정보통신기반시설 중 주요정보통신기반시설을 지정합니다. 정보통신기반 보호법 제8.. 2024. 6. 24. 이전 1 ··· 22 23 24 25 다음
