| 취약점ID |
28360 |
| 위험도 |
30 |
| 포트 |
135 |
| 프로토콜 |
TCP |
| 분류 |
WMI |
| 상세설명 |
원격 시스템은 Dos공격 방어 레지스트리 설정이 되어 있지 않다. DoS 공격에 의한 서비스 거부 상태에 빠질 수 있다.
* 영향을 받는 플랫폼:
Microsoft Windows 모든 버전 |
| 해결책 |
1. 실행> regedit> HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters
2. ‘SynAttackProtect’ 값을 DWORD ‘1’로 설정
3. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters
4. ‘EnableDeadGWDetect’ 값을 DWORD ‘0’으로 설정
5. ‘KeepAliveTime’ 값을 DWORD ‘300000’으로 설정
6. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Netbt\Parameters
7. ‘NoNameReleaseOnDemand’ 값을 DWORD ‘1’로 설정 |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
