[윈도우 보안] 보안 관리 - 원격 시스템에서 강제로 시스템 종료

[윈도우 보안] 보안 관리 - 원격 시스템에서 강제로 시스템 종료

■ 대상 OS

    - Windows NT, 2000, 2003, 2008

■ 취약점 개요

    - 원격에서 네트워크를 통하여 운영 체제를 종료할 수 있는 사용자나 그룹을 결정하여 특정 사용자만 제어할 수 있도록 설정함.

    - 만약 해당 권한 부여가 부적절할 경우 서비스 거부 공격에 악용될 수 있음.

■ 보안대책

    - 양호 : "원격 시스템에서 강제로 시스템 종료" 정책에 "Administrators" 만 존재하는 경우

    - 취약 : "원격 시스템에서 강제로 시스템 종료" 정책에 "Administrators" 외 다른 계정 및 그룹이 존재하는 경우

■ 조치방법

    - 원격 시스템에서 강제로 시스템 종료 -> Administrators

■ 보안성정방법

    ◆ Windows NT, 2000, 2003, 2008

        1. 시작 -> 실행 -> SECPOL.MSC -> 로컬 정책 -> 사용자 권한 할당

        2. "원격 시스템에서 강제로 시스템 종료" 정책에 Administrators 외 다른 계정 및 그룹 제거

■ 조치 시 영향

    - 일반적으로 영향 없음

※ 문의 사항은 메일 : jyuhm@sntkor.com 이나 070-8611-4853

문의 사항 남기기