| 취약점ID |
27002 |
| 위험도 |
20 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 시스템에는 한번도 로그인 한 적이 없는 계정이 존재한다.
사용자 계정 관리는 시스템에 대한 불법적인 접근을 방지하기 위해서 매우 중요하다. 사용하지 않는 계정들은 공격자가 시스템에 로그온하는 것을 도와주고 그 권한으로 시스템 자원이나 중요한 정보들에 접근할 수 있는 가능성들을 만들어 준다. 만약 이 계정이 최근에 생성된 계정이 아니라면, 계정을 삭제하거나 잠그는 것을 고려해야 한다.
* 참고 사이트:
http://www.iss.net/security_center/static/1314.php |
| 해결책 |
만약 비정상적이거나 사용되지 않는 계정일 경우, 일시적으로 잠그거나 삭제해야 한다.
나중에 사용하게 될 경우를 대비하여 계정을 잠그는 방법은
Windows NT의 경우 :
1. 사용자 관리자를 연다.
2. 해당 사용자를 리스트에서 선택한다.
3. 사용자의 등록정보를 선택한다.
4. '계정잠금' 체크박스에 체크한다.
Windows 2000 도메인의 경우 :
1. Dsa.msc를 실행한다.
2. 해당 도메인의 사용자를 선택한다.
3. 해당 사용자의 등록정보를 선택한다.
4. 계정 탭을 선택한다.
5. '계정잠금'체크박스에 체크한다.
Stand-alone Windows 2000의 경우 :
1. Lusrmgr.msc를 실행한다.
2. 사용자 폴더를 열고 해당 사용자를 선택한다.
3. 사용자의 등록정보를 선택한다.
4. 일반 탭을 선택한다.
5. '계정잠금' 체크박스에 체크한다.
Windows XP, 2003, VISTA, 7, 2008, 8, 2012, 10, 2016, 2019의 경우 :
1. 실행창에서 Lusrmgr.msc를 실행한다.
2. "로컬 사용자 및 그룹"의 사용자 폴더를 열고 해당 사용자를 선택한다.
3. 오른쪽 마우스를 클릭하여 '속성'을 선택한다.
4. '일반' 탭을 선택한다.
5. '계정 사용 안 함' 체크박스에 체크한다.
사용자 계정을 영원히 제거하려면
Windows NT의 경우
1. 사용자 관리자를 연다.
2. 제거할 사용자의 계정을 선택한다.
3. 'Delete'를 클릭한다.
Windows 2000 도메인의 경우
1. Dsa.msc를 실행한다.
2. 도메인에서 해당 사용자를 선택한다.
3. 해당 사용자를 선택하고, 마우스 오른 버튼을 누른다.
4. '삭제'를 클릭한다.
Stand-alone Windows 2000 의 경우
1. Lusrmgr.msc를 실행한다.
2. 사용자 폴더를 열고 해당 사용자를 선택한다.
3. 마우스 오른 버튼을 누른다.
4. '삭제'를 클릭한다.
Windows XP, 2003, VISTA, 7, 2008, 8, 2012, 10, 2016, 2019 의 경우
1. Lusrmgr.msc를 실행한다.
2. "로컬 사용자 및 그룹"의 사용자 폴더를 열고 해당 사용자를 선택한다.
3. 마우스 오른 버튼을 누른다.
4. '삭제'를 클릭한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
