[윈도우 보안] 서비스 관리 - IIS 서비스 구동 점검
·
Infra/윈도우 서버
[윈도우 보안] 서비스 관리 - IIS 서비스 구동 점검 ■ 대상 OS : Windows NT, 2000, 2003, 2008 ■ 취약점 개요 - IIS 서비스는 WEB, FTP 등의 서비스를 제공해주는 유용한 서비스이지만 프로파일링, 서비스 거부, 불법적인 접근, 임의의 코드실행, 정보 공개, 바이러스 웜, 트로이 목마 등의 위협에 노출될 수 있으므로 필요하지 않은 서비스는 중지하여야 함. ■ 보안대책 - 양호 : IIS 서비스가 필요하지 않아 이용하지 않는 경우 - 취약 : IIS 서비스를 필요하지 않지만 사용하는 경우 ■ 조치방법 - IIS 서비스를 사용하지 않는 경우 IIS 서비스 중지 ■ 보안설정 방법 ◆ Windows NT, 2000, 2003, 2008 1. 시작 -> 실행 -> servic..