Windows

[W-2021-35] 원격으로 액세스할 수 있는 레지스트리 경로

안녕하세요. 말아탕 입니다. 사내에서 취약점 진단 관련 업무를 수행 중에 있고, 그에 따른 간단한 취약점진단 항목에 대한 설정값을 정리하였습니다. 보안 취약점 및 침해사고 대응의 가이드라인은KISA의 주요 정보통신기반시설_기술적_취약점_분석_평가_방법_상세가이드. pdf를 참조하였습니다.(21년 3월 자료)                     W-2021-35원격으로 액세스할 수 있는 레지스트리 경로  카테고리 :  로그관리윈도우 서버 취약점 점검항목 : 원격으로 액세스할 수 있는 레지스트리 경로중요도 : 상설명 :Remote Registry가 사용 중인 경우 취약 Remote Registry가  중지되어 있는 경우 양호  조치사례 :Windows NT, 2000, 2003, 2008, 2012, 201..

[W-2021-08] 하드디스크 기본 공유 제거

안녕하세요. 말아탕 입니다. 사내에서 취약점 진단 관련 업무를 수행 중에 있고, 그에 따른 간단한 취약점진단 항목에 대한 설정값을 정리하였습니다. 보안 취약점 및 침해사고 대응의 가이드라인은KISA의 주요 정보통신기반시설_기술적_취약점_분석_평가_방법_상세가이드. pdf를 참조하였습니다.(21년 3월 자료)                     W-2021-08하드디스크 기본 공유 제거  카테고리 :  서비스 관리윈도우 서버 취약점 점검항목 : 하드디스크 기본 공유 제거중요도 : 상설명 :기본 공유 폴더 ADMIN$, C$, D$, H$ 설정되어 있는 경우, AutoShareServer 값이 설정이 안 돼있으면 취약AutoShareServer값이 있거나, 기본 공유 폴더 ADMIN$, C$, D$, H$ ..

[W-2021-43] Autologon 기능 제어

안녕하세요. 말아탕 입니다. 사내에서 취약점 진단 관련 업무를 수행 중에 있고, 그에 따른 간단한 취약점진단 항목에 대한 설정값을 정리하였습니다. 보안 취약점 및 침해사고 대응의 가이드라인은KISA의 주요 정보통신기반시설_기술적_취약점_분석_평가_방법_상세가이드. pdf를 참조하였습니다.(21년 3월 자료)                     W-2021-43Autologon 기능 제어  카테고리 :  보안관리윈도우 서버 취약점 점검항목 : Autologon 기능 제어중요도 : 상설명 :AutoAdminLogon 값이 1로 설정되어 있는 경우 취약AutoAdminLogon 값이 없거나 0으로 설정되어 있는 경우 양호  조치사례 :Windows NT, 2000, 2003, 2008, 2012, 2016, ..

[W-2021-39] 로그온 하지 않고 시스템 종료 허용 해제

안녕하세요. 말아탕 입니다. 사내에서 취약점 진단 관련 업무를 수행 중에 있고, 그에 따른 간단한 취약점진단 항목에 대한 설정값을 정리하였습니다. 보안 취약점 및 침해사고 대응의 가이드라인은KISA의 주요 정보통신기반시설_기술적_취약점_분석_평가_방법_상세가이드. pdf를 참조하였습니다.(21년 3월 자료)                     W-2021-39로그온 하지 않고 시스템 종료 허용 해제  카테고리 :  보안관리윈도우 서버 취약점 점검항목 : 로그온 하지 않고 시스템 종료 허용 해제중요도 : 상설명 :로그온 하지 않고 시스템 종료 허용 설정값이 "사용"으로 설정 되어 있는 경우 취약로그온 하지 않고 시스템 종료 허용 설정값이 " 사용안함 "으로 설정 되어 있는 경우 양호  조치사례 :Windo..

Linux(리눅스) vs Windows(윈도우)

안녕하세요. 말아탕 입니다. 오늘은 운영체제(OS) 중에서 리눅스와 윈도우에 대해서 간략하게 알아보자 서론 리눅스(Linux)란 윈도우(Windows)란 리눅스(Linux) vs 윈도우(Windows) 비교 리눅스(Linux)란 Linux 컴퓨터 OS 커널의 일종인 리눅스 커널, 또는 리눅스 커널을 사용하는 운영체제를 가리키는 말이기도 하다. GNU 쪽 사람들은 리눅스는 커널일 뿐이고, 이 커널을 가져다가 GNU 프로그램들을 올려 만든 운영체제는 GNU/Linux라고 이야기하며 이런 명칭에 민감하게 반응하는 경우도 있다. 소스 코드가 공개되어 있는 대표적인 오픈 소스 소프트웨어다. 컴퓨터 역사상 가장 많은 참여자가 관여하고 있는 오픈 소스 프로젝트다. 모바일 운영체제로 유명한 안드로이드 역시 리눅스 커널..