w-611 윈도우 서버 W-61 SNMP 서비스 커뮤니티스트링의 복잡성 설정 윈도우 서버 W-61 SNMP 서비스 커뮤니티스트링의 복잡성 설정항목중요도 : 중1. 취약점 개요▶ 점검내용 : SNMP 서비스 커뮤니티 스트링(Community String) 적절성 점검▶ 점검목적 : SNMP에서 일종의 패스워드로 사용하는 Community String을 유추할 수 없는 복잡한 값으로 변경하여 불필요한 시스템 정보 노출을 차단하기 위함▶ 보안위협 · Community String 설정을 변경하지 않고 public, private 등 Default 설정 값으로 사용하는 경우, 기본 String 값을 통한 시스템의 주요 정보 및 설정 상태의 비인가자 노출 위험이 존재▶ 참고-2. 점검대상 및 판단 기준▶ 대상 : Windows NT, 2000, 2003, 2008, 2012, 2016,.. 2024. 8. 20. 이전 1 다음