SECURITY/시스템 보안 검색 결과

해당 글 5건

[윈도우보안][링크] 윈도우 계정 보안식별자 정리(SID)

Definition SID (Security Identifier, 보안식별자)는 Windows NT 계열의 운영체제에서 사용자와 소속 그룹을 식별할 목적으로 로그온 하는 동안 윈도우 도메인 컨트롤러가 할당하는 고유 이름이다. 악성코드에서 SID를 체크하여 활용하기도 한다. References https://support.microsoft.com/ko-kr/help/243330/well-known-security-identifiers-in-windows-operating-systems https://ko.wikipedia.org/wiki/%EB%B3%B4%EC%95%88_%EC%8B%9D%EB%B3%84%EC%9E%90
SECURITY/시스템 보안 2019. 9. 25. 15:42

[시스템보안] 보안담당자를 위한 OS별 로그설정 노트(KISA 제공)

Definition 보안 침해사고가 발생 했을 때, 해킹공격 탐지와 원인 분석을 위해 시스템 보안관련 로그 기록이 필요하다. 각 운영체제(Windows/Linux/응용 프로그램)별 로그설정 방법과 권장 설정값을 Cheat Sheet로 KISA에서 제공한다. References https://www.krcert.or.kr/data/guideView.do?bulletin_writing_sequence=30141
SECURITY/시스템 보안 2019. 8. 20. 13:51

[윈도우보안] NetBIOS 관련 통신포트와 기능

NetBIOS 란?NetBIOS는 서로 다른 두 컴퓨터가 네트워크를 통해 데이터를 교환할 수 있도록 IBM에서 개발한 기능으로MS에서 채택하여 윈도우에서는 파일 및 프린터 공유에 사용되고 있음 NetBIOS 관련 통신포트와 기능 Port Service 기능 135/TCP RPC/DCE Locator Service 원격 컴퓨터에 RPC 연결 137/UDP NetBIOS Name Construction Service 컴퓨터 이름 및 작업그룹 정보 확인 138/UDP NetBIOS Datagram Service NetBIOS 기반의 호스트간 데이터 교환 139/TCP NetBIOS Session Service (SMB/CIFS over NetBIOS) NetBIOS 기반의 호스트간 세션을 맺거나 유지 또는 끊..
SECURITY/시스템 보안 2019. 2. 13. 15:39

[윈도우보안] SMB Null Session 공격 (NetBIOS 취약점)

SMB Null Session 공격NetBIOS를 이용하여 공유폴더 IPC$ 등으로 ID와 PW를 공란(null) 으로 요청하면 세션이 성립되는 시스템 취약점을 이용한 공격이 취약점을 이용하여 시스템의 유저명과 공유 정보를 열람할 수 있으며, 레지스트리 HKEY_LOCAL_MACHINE 의 일부에도 접근 가능윈도우 2000/XP 에서 취약하다. 공격방법net use \\[공격서버IP]\ipc$ "" /user:"" net use \\[공격서버IP]\ipc$ "[Password]" /user:"[USER ID]" Referenceshttps://puriha.blog.me/220294518110https://blog.naver.com/lolspeedup/220354611020https://blog.naver..
SECURITY/시스템 보안 2019. 2. 12. 14:05