주요정보통신기반시설 윈도우 서버 W-08 하드디스크 기본 공유 제거

■ 개념

2021 주요정보통신기반시설 취약점 분석 및 평가 중 점검대상 윈도우 서버의 W-08 하드디스크 기본 공유 제거 점검항목에 대해 알아보겠습니다. 해당 포스팅은 윈도우 서버(Windows Server 2012 R2)를 기준으로 진단 및 실습합니다.

 

항목명		하드디스크 기본 공유 제거
항목코드		W-08
위험도		상
점검내용		하드디스크 기본 공유 제거 여부 점검
점검목적		하드디스크 기본 공유를 제거하여 시스템 정보 노출을 차단하고자 함

 

보안위협		Windows는 프로그램 및 서비스를 네트워크나 컴퓨터 환경에서 관리하기 위 해 시스템 기본 공유 항목을 자동으로 생성함. 이를 제거하지 않으면 비인가 자가 모든 시스템 자원에 접근할 수 있는 위험한 상황이 발생할 수 있으며 이러한 공유 기능의 경로를 이용하여 바이러스가 침투될 수 있음 ※ 기본 공유: 관리목적으로 자동 생성되는 공유 드라이브(Administrative share). 이러한 드라이브들은 C$, D$, E$ 등과 같이 이름 뒤에 $가 붙어서 숨겨진 공유로 처리되며, Windows 2000, XP에서는 관리자 ID와 Password를 알고 있으면 네트워크를 통해 이러 한 공유 드라이브들에 자유롭게 접근할 수 있음. 그러나 이후 버전 Windows에서는 보 안상의 이유로 로컬시스템의 관리자가 네트워크를 통해 시스템을 관리하지 못하도록 기본적으로 차단됨
판단기준	양호	레지스트리의 AutoShareServer (WinNT: AutoShareWks)가 0이며 기본 공유가 존재하지 않는 경우
	취약	레지스트리의AutoShareServer (WinNT: AutoShareWks)가 1이거나 기본 공유가 존재하는 경우
조치방법		기본 공유 중지 후 레지스트리 값 설정(IPC$, 일반 공유 제외)

 

■실습

해당 점검항목은 윈도우 서버의 하드디스크 기본 공유 여부를 확인하여 양호/취약을 판단합니다. 아래 메뉴를 통해 확인하시기 바랍니다.
확인 메뉴 : 시작> 실행> FSMGMT.MSC> 공유> 기본 공유 선택> 마우스 우클릭> 공유 중지

 

시작> 실행> REGEDIT 아래 레지스트리 값을 0으로 수정함(키 값이 없을 경우 새로 생성함) "HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters\AutoShareS erver”(Windows NT일 경우: AutoShareWks)

 

우선은, 첫 번째 확인 메뉴에서 보듯이 공유 폴더(FSMGMT.MSC) 설정에서 해당 공유 폴더 '공유 중지'를 합니다. 하지만,  중지를 하더라도 윈도우 서버 재부팅 시 다시 설정되어 보이는 비영구적인 것을 볼 수 있습니다. 따라서 '공유 중지'  후 영구적인 중지를 위하여 레지스트리 값을 수정해야 합니다.

불필요 공유 폴더를 '공유 중지' 함

우선적으로 공유 중지를 한 후 레지스트리 값을 변경하시기 바랍니다. AutoShareServer 값을 0으로 설정해야 영구적인 '공유 중지'가 설정됩니다.

AutoShareServer 값 0으로 설정

진단 스크립트 상에는 AutoShareServer 값이 0 또는 1로 출력될 것입니다. 이를 통하여 해당 점검항목의 취약점 양호/취약 여부를 판단합니다. 0일 때 기본 공유가 존재하지 않을 경우입니다.