w3 윈도우서버 취약점과 해결방안

목차

1. 공유 권한 및 사용자 그룹 설정
2. 하드디스크 기본 공유 제거
3. 불필요한 서비스 제거
4. IIS 서비스 구동점검
5. IIS 디렉토리 리스팅 제거
6. IIS CGI 실행제한
7. IIS 상위 디렉토리 접근 금지
8. IIS 불필요한 파일 제거
9. IIS 웹 프로세스 권한 제한
10. IIS 링크 사용금지
11. IIS 파일 업로드 및 다운로드 제한
12. IIS DB 연결 취약점 점검
13. IIS 가상 디렉토리 삭제
14. IIS 데이터 파일 ACL 적용
15. IIS 미사용 스크립트 매핑 제거
16. IIS Exec 명령어 쉘 호출 진단
17. IIS WebDAV 비활성화

본문내용

1. 공유 권한 및 사용자 그룹 설정
위험요소
- 악의 적인 사용자의 접근

위험 예방법
- Everyone이 공유계정에 포함 되어 있을 경우 익명 사용자의 접근이 가능하므로 접근을 확인하여 제어 하게되면 익명사용자에 의한 접근을 차단 할 수 있음.
관리도구 -> 서버 관리자 -> 역할 -> 파일서비스 -> 공유 및 저장소 관리 -> 공유된 폴더의 속성을 검색한다
-> Everyone 계정이 존재하면 이 계정을 삭제한다.

2. 하드디스크 기본 공유 제거
위험요소 - 임의의 파일 수정, 시스템 관리자 권한 획득을 할수 있다.

위험 예방법
- 디폴트 공유인 C$, D$, Admin$, IPC$ 를 공유 중지 상태로 설정하거나 불필요한 공유 폴더를 제거한다.
디폴트 공유란? 자동으로 할당된 설정 또는 설정값
관리자 권한끼리의 공유할수 있는 공유폴더

3. 불필요한 서비스 제거
위험요소
- 임의의 파일 수정, 시스템 관리자 권한 획득을 할수 있다.

위험 예방법
- 시작 -> 관리도구 -> 서비스에서 사용되고 있지 않거나 불필요한 서비스 항목은 중지 시킨다.

참고자료

· 없음