주요정보통신기반시설 윈도우 서버 W-30 RDS(Remote Data Services)제거

■ 개념

주요정보통신기반시설 취약점 분석 및 평가 중 점검대상 윈도우 서버의 W-30 RDS (Remote Data Services) 제거 점검항목에 대해 알아보겠습니다. 해당 포스팅은 윈도우 서버(Windows Server 2012 R2)를 기준으로 진단 및 실습합니다.

 

항목명		RDS(Remote Data Services)제거
항목코드		W-30
위험도		상
점검내용		RDS(Remote Data Services) 비활성화 여부 점검
점검목적		취약한 RDS 서비스를 제거하여 불법적인 원격 공격을 차단하기 위함
보안위협		취약한 플랫폼의 RDS가 사용되는 경우 서비스 거부 공격이나 원격에서 관리자 권한으로 임의의 명령을 실행할 수 있는 위험이 존재함 ※ MDAC 2.7 미만의 버전에서 웹 서버와 웹 클라이언트는 모두 이 취약점으로 인해 위험해질 수 있으므로 RDS가 불필요할 경우 제거하는 것이 안전함 ※ RDS(Remote Data Services): MDAC(Microsoft Data Access Components)의 한 컴포넌트로 클라이언트에 있는 데이터를 다룰 수 있도록 하는 서비스
판단기준	양호	다음 중 한 가지라도 해당되는 경우(2008 이상 양호) 1. IIS를 사용하지 않는 경우 2. Windows 2000 서비스팩 4, Windows 2003 서비스팩 2 이상 설치되어 있는 경우 3. 디폴트 웹 사이트에 MSADC 가상 디렉토리가 존재하지 않는 경우 4. 해당 레지스트리 값이 존재하지 않는 경우
	취약	양호 기준에 한 가지도 해당되지 않는 경우
조치방법		사용하지 않는 경우 IIS 서비스 중지/사용 안 함, 사용할 경우 레지스트리 키 값 제거 또는 관련 패치 적용

 

 

■ 실습

해당 점검항목은 윈도우 서버의 RDS(Remote Data Service) 활성화 여부를 확인하여 양호/취약을 판단합니다. 이 점검항목 같은 경우에 Windows Server 2008 이상 버전이라면 RDS를 더 이상 지원하지 않기 때문에 따로 점검할 필요 없이 해당 항목 양호입니다. 2008 이하 버전이라면 아래 메뉴를 통해 확인하시기 바랍니다.

■ Windows NT, 2000, 2003 < RDS 제거 방법 >

1. 웹 사이트로부터 “/msadc” 가상 디렉토리 제거(시작> 실행> INETMGR> 웹 사이트 선택 후 오른쪽 디렉토리에서 msadc 제거)

2. 다음의 레지스트리 키/디렉토리 제거  1) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W3SVC\Parameters\      ADCLaunch\RDSServer.DataFactory  2) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W3SVC\Parameters\      ADCLaunch\AdvancedDataFactory  3) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W3SVC\Parameters\      ADCLaunch\VbBusObj.VbBusObjCls

 

 

본 포스팅 내용은 한국인터넷진흥원(KISA)에서 발행한 주요정보통신기반시설 평가기준을 바탕으로 작성했습니다.

수고하셨습니다.

궁금한 사항은 댓글로 남겨주세요.