지니's Blog

점검 목적

FTP 디렉터리 접근 권한을 적절하게 설정하여 의도치 않은 정보유출 보안 사고를 방지하기 위함.

※ FTP ?  인증 정보가 평문으로 전송되며 계정과 패스워드가 암호화되지 않은 채로 전송됨.

보안 위협

FTP 홈 디렉터리에 과도한 권한 부여 시 임의의 사용자가 쓰기, 수정이 가능해 정보 유출 및 파일 위,변조 등의 위험이 존재함.

판단기준

양호 : FTP 홈 디렉터리에 Everyone 권한이 없는 경우

취약 : FTP 홈 디렉터리에 Everyone 권한이 있는 경우

점검 방법

1. FTP 홈 디렉터리 우클릭 후  > 속성 > 보안 > Everyone 권한을 확인할 것.

- Everyone 권한 존재 시 취약

조치방안

1. FTP 홈 디렉터리 우클릭 후  > 속성 > 보안 > Everyone 권한을 제거할 것.

점검 목적

취약한 프로토콜 FTP 의 사용을 제한하여 네트워크 보안성을 높이고자 함.

※ FTP ?  인증 정보가 평문으로 전송되며 계정과 패스워드가 암호화되지 않은 채로 전송됨.

보안 위협

공격자의 스니핑 공격을 통해 계정과 패스워드가 노출될 위험이 존재함.

판단기준

양호 : FTP 서비스를 사용하지 않는 경우 또는 SFTP 서비스를 사용하는 경우

취약 : FTP 서비스를 사용하는 경우

점검 방법

1. services.msc 에서 FTP Publishing Service 의 서비스 상태 확인할 것.

Windows 2012 이상 버전의 경우 Microsoft FTP Service 상태 확인할 것.

-  FTP 서비스가 실행 중이므로 취약

2. 또는 IIS  관리자(inetmgr)를 통해 FTP 사이트 관리 확인할 것.

-  시작 상태이므로 취약

조치방안

1. services.msc 에서 Microsoft FTP Service 시작 유형 "사용 안 함" 선택 후, FTP 서비스 중지할 것.

2. 또는 IIS 관리자(inetmgr)에서 FTP 사이트 관리 "중지" 로 변경해줄 것.

MSIT 윈도우 항목 중에서 NetBIOS 바인딩 서비스 구동을 왜 점검해야하는지 알아보려고 한다.

먼저, NetBIOS란?

별개의 컴퓨터 상에 있는 어플리케이션들이 근거리 통신망 내에서 서로 통신할 수 있게 해주는 프로그램이다.

즉, NetBIOS를 이용해서 동일한 네트워크에 연결된 여러 대의 컴퓨터 간 통신을 가능하게 해준다.

주로 로컬 네트워크에서 컴퓨터 이름 해결을 위해 사용된다.

NetBIOS의 기능에는?

네임, 세션, 데이터그램 3가지 서비스를 제공한다.

네임 - NetBIOS 이름을 등록하고 해제

세션 - 세션 지향 통신 서비스를 제공 (일대일 통신)

데이터그램 - 일방적으로 데이터를 전송하며 상대로부터 응답 확인하지 않음 (일대다 통신)

"DHCP 서버의 NetBIOS 설정 사용" 란?

DHCP 클라이언트에게 할당되는 IP 주소 & 네트워크 구성 정보 중에 NetBIOS 설정을 포함시키는 것을 의미한다.

즉, 해당 옵션 활성화 시에 클라이언트에게 NetBIOS 설정 정보가 자동으로 할당되며 로컬 네트워크에서 이름 해결을 쉽고 빠르게 할 수 있게 된다.

"NetBIOS over TCP/IP" 란 ?

NetBIOS 를 TCP/IP 프로토콜 위에서 실행하는 방식이다.

즉, NetBIOS를 사용하는 애플리케이션은 TCP/IP 프로토콜 스택을 통해 통신하게 되며, IP 주소와 TCP/UDP 포트 번호를 사용하여 통신하게 된다.

그래서,

NetBIOS 바인딩 서비스는 ?

NetBIOS와  TCP/IP 프로토콜 간의 통신을 가능하게 해준다. 

NetBIOS 이름을 IP 주소로 변환하고, IP 주소를 NetBIOS 이름으로 변환해 응용 프로그램이 특정 컴퓨터와 네트워크에서 통신할 수 있도록 한다.

이 과정에서 공격자가 네트워크 상에서 호스트 이름을 알아내거나 취약한 포트를 사용하게 되면 네트워크 공격으로 이어질 수 있다.

그렇기 때문에, 

W-24 조치방안에서 "NetBIOS over TCP/IP 사용 안 함" 설정을 권고하는 것이다.

"DHCP 서버의 NetBIOS 설정 사용" 옵션은 보안에 추가 위협을 가져오진 않지만, DHCP 서버 자체의 보안에 대한 중요하기 때문에 담당자와의 인터뷰를 통해서 양호인지, 취약인지 판단해야 한다.

점검 목적

NetBIOS와 TCP/IP 바인딩을 제거해서 TCP/IP를 거치게 되는 파일 공유서비스를 제공하지 못하도록 하고, 인터넷에서 공유자원에 대한 접근 시도를 방지하고자 함.

※ NetBIOS(Network Basic Input/Output System) 란?  별개의 컴퓨터상에 있는 애플리케이션들이 근거리통신망 내에서 서로 통신할 수 있게 해주는 프로그램.  

보안 위협

인터넷에 직접 연결되어 있는 윈도우에서 NetBIOS와 TCP/IP 바인딩 활성화 시, 공격자가 네트워크 공유자원을 사용할 가능성이 존재함.

판단기준

양호 : TCP/IP와 NetBIOS 간의 바인딩이 제거되어 있는 경우

취약 : TCP/IP와 NetBIOS 간의 바인딩이 활성화된 경우

점검 방법

1. ncpa.cpl > 우클릭 후 속성 > Internet Protocol Version 4(TCP/IPv4) 속성 > 고급 > WINS > NetBIOS 설정

-  NetBIOS over TCP/IP가 활성화되어 있으므로 취약

2. 또는 레지스트리 NetbiosOptions 값 확인할 것.

[ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters\Interfaces\인터페이스명 ]

-  NetbiosOptions 값이 1 이므로 취약

조치방안

1. ncpa.cpl 에서 NetBIOS 설정을 "NetBIOS over TCP/IP 사용 안 함" 으로 설정할 것.

2. 또는 NetbiosOptions 키 값 2로 설정할 것.

    AutoShareServer = 2  "NetBIOS 사용 안 함"

    AutoShareServer = 1  "NetBIOS 사용"

3. NetBIOS 설정이 기본값 "DHCP 서버의 NetBIOS 설정 사용"인 경우 또는 NetbiosOptions의 값이 0인 경우, 담당자와 인터뷰로 나가야 함.

- DCHP 서버 자체의 보안 설정이 적절한지 담당자와 인터뷰를 통해 판단할 것.

https://jini23-lamp.tistory.com/54

유의할 점

※ TCP/IP를 거치게 되는 파일 공유 서비스가 제공되지 않으며 인터넷에서 공유 자원에 대한 접근 시도가 불가능하므로 조치 시 서버 운영자 및 담당자와 협의하여 영향도 검토 후 적용할 것.

※ 라우터를 거치지 않는 내부 네트워크에서는 가능함.

점검 목적

Windows 에서 관리 목적으로 시스템 기본 공유 항목을 자동으로 생성함.

그렇기 때문에 하드디스크 기본 공유 제거해 시스템 정보 노출을 차단하기 위함.

※ 기본 공유?  관리목적으로 자동 생성되는 공유 드라이브. C$, D$, E$ 등

보안 위협

기본 공유를 통해 비인가자가 모든 시스템 자원에 접근 가능하고 공유 기능 경로를 이용해서 바이러스 침투 가능성이 존재함.

판단기준

양호 : 레지스트리 AutoShareServer가 0이고, 기본 공유가 존재하지 않음

취약 : 레지스트리 AutoShareServer가 1이고, 기본 공유가 존재함

점검 방법

1. fsmgmt.msc 에서 공유 폴더 내 공유 상태 확인할 것.

- 기본 공유 C$ 가 존재하므로 취약

2. 또는 레지스트리 AutoShareServer 값 확인할 것.

[ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters ]

-  AutoShareServer 가 존재하지 않으므로 취약

조치방안

1. 기본 공유 폴더를 제거할 것.

2. 또는 AutoShareServer 키 값 미존재 시 새로 생성하여 0 으로 설정할 것.

    AutoShareServer = 0  "공유 비허용"

    AutoShareServer = 1  "공유 허용"

3. 방화벽과 라우터에서 135~139 포트를 차단하여 보안성을 높일 수 있음

유의할 점

※ Active Directory, Clustered system 에서 적용 시 영향 존재하므로 서버 운영자 및 유지관리 담당자와 협의 후 적용

- Active Directory : 중앙 집중화된 자원 관리를 위한 계층적 디렉터리 서비스

- Clustered system : 여러 개 시스템 결합하여 사용함