| 취약점ID |
27084 |
| 위험도 |
20 |
| 포트 |
135 |
| 프로토콜 |
TCP |
| 분류 |
WMI |
| 상세설명 |
최대 로그 크기는 ”10,240Kb 이상“으로 설정하여 충분한 로그가 저장될 수 있는 공간을 확보하고, 이벤트 로그 관리는 ”이벤트 겹쳐 쓰지 않음“으로 설정하여 로그가 자동으로 덮어 씌워짐으로써 과거의 로그가 삭제되는 일이 발생하지 않도록 확인함.
* 영향을 받는 플랫폼:
Microsoft Windows Any version |
| 해결책 |
[Windows Server 2003]
1. 시작> 실행> EVENTVWR.MSC> 해당 로그> 속성> 일반
2. 최대 로그 크기 → 10240
최대 로그 크기에 도달할 때: 다음보다 오래된 이벤트 덮어쓰기 → 90일
[Windows Server 2008, 2012, 2016, 2019]
1. 시작> 실행> EVENTVWR.MSC> 해당 로그> 속성> 일반
2. 최대 로그 크기 → 10240
최대 로그 크기에 도달할 때: 로그가 꽉 차면 로그 보관. 이벤트를 덮어쓰지 않음 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
