주요정보통신기반시설 윈도우 서버 W-46 Everyone 사용 권한을 익명 사용자에 적용 해제

■ 개념

주요정보통신기반시설 취약점 분석 및 평가 중 점검대상 윈도우 서버의 W-46 Everyone 사용 권한을 익명 사용자에 적용 해제 점검항목에 대해 알아보겠습니다. 해당 포스팅은 윈도우 서버(Windows Server 2012 R2)를 기준으로 진단 및 실습합니다.

항목명		Everyone 사용 권한을 익명 사용자에 적용 해제
항목코드		W-46
위험도		중
점검내용		Everyone 사용 권한을 익명 사용자에 적용' 정책의 설정 여부 점검
점검목적		익명 사용자가 Everyone 그룹으로 사용 권한을 준 모든 리소스에 접근하는 것을 차단하여 비인가자에 의한 접근 가능성을 제한하기 위함
보안위협		해당 정책이 “사용”으로 설정될 경우 권한이 없는 사용자가 익명으로 계정 이름 및 공유 리소스를 나열하고 이 정보를 사용하여 암호를 추측하거나 DoS(Denial of Service) 공격을 실행할 수 있음 ※ DoS(Denial of Service): 관리자 권한 없이도 특정서버에 처리할 수 없을 정도로 대량의 접속신호를 한꺼번에 보내 해당 서버가 마비되도록 하는 해킹 기법
판단기준	양호	"Everyone 사용 권한을 익명 사용자에게 적용" 정책이 "사용 안 함 으로 되어 있는 경우
	취약	"Everyone 사용 권한을 익명 사용자에게 적용" 정책이 "사용" 으로 되어 있는 경우
조치방법		네트워크 액세스: Everyone 사용 권한을 익명 사용자에게 적용 -> 사용 안 함

■ 실습

해당 점검항목은 윈도우 서버의 Everyone 사용 권한을 익명 사용자에게 적용 여부를 확인하여 양호/취약을 판단합니다. 아래 메뉴를 통해 확인하시기 바랍니다.

1. 시작> 실행> SECPOL.MSC> 로컬 정책> 보안 옵션
2. "Everyone 사용 권한을 익명 사용자에게 적용" 정책이 "사용 안 함"으로 설정(※ 애플리케이션이나 Backup 용도로 Everyone 공유를 사용하지 않는지 확인 필요)

■ 진단 스크립트 결과 확인

EveryoneIncludesAnonymou 레지스트리 값을 확인하여 양호/취약 여부를 판단합니다. EveryoneIncludesAnonymou 레지스트리 값이 0일 경우 "Everyone 사용 권한을 익명 사용자에게 적용" 정책이 "사용 안 함"으로 설정되어 있는 것이고 1일 경우 "Everyone 사용 권한을 익명 사용자에게 적용" 정책이 "사용"으로 설정되어 있는 것입니다.

 

본 포스팅 내용은 한국인터넷진흥원(KISA)에서 발행한 주요정보통신기반시설 평가기준을 바탕으로 작성했습니다.

수고하셨습니다.

궁금한 사항은 댓글로 남겨주세요.