[윈도우 보안] 서비스 관리 - 터미멀 서비스 암호화 수준 설정
·
Infra/윈도우 서버
[윈도우 보안] 서비스 관리 - 터미멀 서비스 암호화 수준 설정 ■ 대상 OS - Windows NT, 2000, 2003, 2008 ■ 취약점 개요 - 터미널 서비스는 원격지에 있는 서버를 관리하기 위한 유용한 도구이지만 취약한 패스워드를 사용하거나 접근제어가 적절하게 설정되어 있지 않은 경우 해킹의 도구로 악용될 수 있으므로 불필요하게 터미널 서비스가 사용되고 있는지 점검하여야 함. ■ 보안대책 - 양호 : 터미널 서비스를 사용하지 않거나 사용 시 암호화 수준을 "클라이언트와 호환 가능(중간)" 이상으로 설정한 경우 - 취약 : 터미널 서비스를 사용하고 암호화 수준이 "낮음" 으로 설정한 경우 ■ 조치방법 - 불필요 시 서비스 중지/사용 안함 설정, 사용할 경우 암호화 수준 설정 ■ 보안설정방법 ◆ ..