English

◀◁ 뒤로 취약점ID 28308 위험도 30 포트 139,445 프로토콜 TCP 분류 SMB 상세설명 시스템 이벤트 감사기능이 꺼져 있다. Windows 2000은 새로운 인증 메커니즘으로 Kerberos를 도입했다. 존재하는 Windows NT 로그온 및 로그오프 이벤트에 존재하는 기능들에 더하여, 이 감사기능은 비인가된 액세스 시도를 발견하고 추적하기 위해 성공과 실패에 대한 계정 로그온 및 로그오프 이벤트와 관련된 Kerberos 티켓을 감사하기 위해 중요하다. Windows 2000에서는 웍스테이션을 관리하는 도메인 컨트롤러의 보안 로그에 웍스테이션 수준의 사용자 로그온/로그오프를 로깅할 수 있는 기능을 추가하였다. 이전의 Windows NT에서는 어떤 웍스테이션이 서버 시스템으로부터 어떤 공유에 접속한 경우를 제외하고, 사용자가 로그인한 로컬 웍스테이션(혹은 서버)에서만 로그인/로그아웃 이벤트를 받을 수 있었다. 이것은 서버 시스템에만 로그를 남길 수 있음을 뜻한다. Windows 2000 하에서는, 도메인 컨트롤러가 로그인 이벤트로써 도메인 인증에 대한 웍스테이션들의 요청을 해석해 준다. 이러한 이벤트들은 이벤트 뷰어의 보안 로그에서 볼 수 있다. * 알림: 이 점검항목은 점검하기 위한 호스트로 로그인 할 수 있는 관리자 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다. * 참고 사이트: http://www.microsoft.com/windows2000/techinfo/howitworks/security/kerberos.asp http://www.nrl.navy.mil/CCS/people/kenh/kerberos-faq.html * 영향을 받는 플랫폼: Windows NT, 2000, 2003, XP, 7, 8, 2012, 10, 2016, 2019 Any version 해결책 계정 로그온 이벤트의 감사기능을 작동시키기 위하여 플랫폼에 따라 아래의 단계들을 따른다. Windows 2000 도메인의 경우: 1. 마이크로소프트 관리 콘솔 (mmc)를 시작한다. Windows 시작 메뉴에서 실행을 선택한 후, mmc를 타이핑하고 확인을 클릭한다. 2. 그룹 정책 스냅인을 추가한다. 3. 그룹 정책 개체를 찾는다. 4. 희망하는 도메인 정책을 선택한다. 5. 다음 경로를 찾아간다: 컴퓨터 구성, Windows 설정, 보안 설정, 로컬 정책, 감사 정책, 그리고 계정 로그온 이벤트 감사. 6. 감사하고자 하는 성공과 실패에 관한 이벤트들을 체크한다. 그리고 나서 확인을 클릭한다. Stand-alone 방식의 Windows 2000 컴퓨터의 경우: 1. 영향을 받는 컴퓨터에서 gpedit.msc를 시작한다. Windows 시작 메뉴에서 실행을 선택한 후, gpedit.msc를 타이핑하고 확인을 클릭한다. (디폴트로 로컬 컴퓨터에 맞춰져 있다.) 2. 다음 경로를 찾아간다: 컴퓨터 구성, Windows 설정, 보안 설정, 로컬 정책, 감사 정책, 그리고 계정 로그온 이벤트 감사. 3. 감사하고자 하는 성공과 실패에 관한 이벤트들을 체크한다. 그리고 나서 확인을 클릭한다. Windows XP, 2003, 7, 2008, 8, 2012, 10, 2016, 2019 컴퓨터의 경우: 1. 영향을 받는 컴퓨터에서 gpedit.msc를 시작한다. Windows 시작 메뉴에서 실행을 선택한 후, gpedit.msc를 타이핑하고 확인을 클릭한다. (디폴트로 로컬 컴퓨터에 맞춰져 있다.) 2. 다음 경로를 찾아간다: 컴퓨터 구성, Windows 설정, 보안 설정, 로컬 정책, 감사 정책, 그리고 계정 로그온 이벤트 감사. 3. 감사하고자 하는 성공과 실패에 관한 이벤트들을 체크한다. 그리고 나서 확인을 클릭한다. * 알림: 그룹 정책 설정은 로컬 정책 설정보다 우선한다는 것을 알아두어야 한다. 관련 URL (CVE) 관련 URL (SecurityFocus) 관련 URL 3914 (ISS)