|
http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=810 [복사]
1.시스템 실행명령어 권한 설정
c:\windows밑에 explorer.exe와 링크파일인 explorer
의 속성을 선택 한뒤 보안 탭에서 administrator을
제외하고 나머지 계정은 삭제한다. 바이러스의경우
해당 explorer.exe를 변경을 시키거나 복제를시켜
윈도우 사용에 지장을 초래하거나 사용자가 모르는
불법적인 코드가 explorer.exe에 첨부될 수가 있으니
권한 재조정을 총해 바이러스 감염및 침입자의 이용
으로부터 막도록 한다.
c:\windows\systerm32\cmd.exe등의 시스템
명령어도 administater 계정 외에는 접근을 제한한다
실제적으로 서버관리자를 제외하고는 대부분의 사용자
들은 위의 파일을 실행시킬 필요성이 없다.
각종 윔바이러스 밒 코드 레드의 경우 cmd.exe 파일을
복제하여 권한을 획득하는 경우가 다반사이기 때문에
근복적으로 접근자를 제외하고는 나머지 권한은
제거해주는 것이 좋다.
예)%systemroot%\stsytem32\cmd.exe -> [속성]->보안탭
->administater외의 계정 제거
2.레지스트리 보호
레지스트리의 원격 액세스 권한은 관리자에게만
부여되어 있는지 확인한다.
hkey_local_machine\system\currentcontrolset\control
\securepipeservers\winreg의 키값이 생성되어 있는지
사용권한은 administrater 외의 사용자나 그룹이
등록되어 있지는 않는지 확인한다.
--------------------(1)끝--------------------------------
후 서버보안은 너무길어서 1,2편으로 나누었습니다 스크롤 압박은 제가 싫거든요
출처 이건 블로그에서 했습니다 어...dbwpsl님의 블로그군요 복사가 안되서
제가 이거 다썼음 ㅜㅜ |
Hit : 7646 Date : 2007/08/27 10:16
|
1581, 
10/80 
