2. 서비스 관리 > 2.1 공유 권한 및 사용자 그룹 설정

취약점 개요

 

점검내용

- 공유 디렉토리 내 Everyone 권한 존재 여부 점검

점검목적

- 디폴드 공유인 C$, D$, Admin$, IPC$ 등을 제외한 공유 폴더에 Everyone 그룹으로 공유되는 것을 금지하여 익명 사용자의 접근을 차단하기 위함

보안위협

- Everyone이 공유계정에 포함되어 있으면 익명 사용자의 접근이 가능하여 내부 정보 유출 및 악성코드의 감염 우려가 있음

 

점검대상 및 판단기준

 

대상

- Windows NT, 2000, 2003, 2008, 2012

판단기준

- 양호 : 일반 공유 디렉토리가 없거나 공유 디렉토리 접근 권한에 Everyone 권한이 없는 경우

- 취약 : 일반 공유 디렉토리의 접근 권한에 Everyone 권한이 있는 경우

조치방법

- 공유 디렉토리 접근 권한에서 Everyone 권한 제거 후 필요한 계정 추가

 

점검 및 조치 사례

- Windows NT

Step1) 프로그램 > 관리도구 > 서버 관리자 > 컴퓨터 > 공유 디렉토리 > 등록정보 > 사용 권한에서 Everyone 으로 된 공유를 제거하고 접근이 필요한 계정의 적절한 권한 추가

- Windows 2000, 2003, 2008, 2012

Step1) 시작 > 실행 > FSMGMT.MSC > 공유

Step2) 사용 권한에서 Everyone 으로 된 공유를 제거하고 접근이 필요한 계정의 적절한 권한 추가

조치 시 영향

- 애플리케이션이나 Backup 용도로 Everyone 공유를 사용하는 경우 해당 작업에 영향 가능