반응형
윈도우 서버 2019 취약점 점검 보안 (windows server 2019)
취약점 점검항목: 18. 불필요한 서비스 제거
취약점 점검기준
- 양호기준: 불필요한 서비스가 중지되어 있는 경우 양호합니다.
- 취약기준: 불필요한 서비스가 구동 중인 경우 취약합니다.
※ 불필요한 서비스 예시
• Alerter(서버에서 클라이언트로 경고 메시지를 보냄)
• Clipbook(서버 내 Clipbook을 다른 클라이언트와 공유)
• Messenger(net send 명령어를 이용하여 클라이언트에 메시지 보냄)
• Simple TCP/IP Services(Echo, Discard, Character Generator, Daytime, Quote of the Day)
취약점 점검방법
- 검색에서 services.msc를 실행합니다.
- 불필요한 서비스가 존재하며, 실행상태이고 시작유형이 자동이라면 취약합니다.
취약점 조치방법
- 불필요한 서비스명을 더블클릭하여 속성창을 열고 중지 클릭, 사용 안 함 선택, 확인 클릭합니다.
[윈도우 서버 취약점 점검] 전체보기
반응형