|
http://www.hackerschool.org/HS_Boards/zboard.php?desc=desc&no=811 [복사]
3.공유
서버에서 사용되지 않은 공유를 제거하고 사용중인
공유 자원에 대해서는 ntfs 권한을 부여하여 자원을
보호한다
특히 기본적으로 공유가 생성될때 모든 사용자들에게
모든 권한이 부여 되므로 ntfs 권한을 적용해서 필요한
사용자에게만 접근을 허용하도록 관리해야 한다.
또한 관리 목적에서 사용되는 c$,admin$와 같은
관리 공유를 사용하지 않는다면 제거하는것이 권장
된다.관리 공유를 사용하지 않으려면 레지스트리 편직기
를 이용해서
'hkey_local_machine\system\currentcontrolset\
services\lanmanserver\parameters'키에 autoshareserver
와 autosharewks값을 reg_dword로 만들고 '0'으로 설정한다.
제어판 -> 관리도구-> 컴퓨터관리 -> 공유폴더 -> 공유
-> 공유목록선택후 공유중지
4.파일시스템 관리
시스템의 중요파일 및 디렉터리 내용의 변화 여부를 확인하는 파일 무결
성 검사를 실시한다. perl이 설치된 시스템에서 사용가능하다.
fcheck:fchexk.zip
fcheck 수정 -> fcheck.cfg 수정 -> 무결성 db생성 ->무결성 검사
5.보안패치및 서비스 팩 설치
시스템 관리자라면 백업과 보안패치만은 반드시 하자
-----------------------------------------------------------------------
지금 글을 쓰고 있는 저는 미치겠네요 아 이걸 다 글로 쓰다니
제가 글쓰는것을 싷어하거든요 !
출처 전편에 나와있어요 |
Hit : 6926 Date : 2007/08/27 10:22
|
1586, 
19/80 
