윈도우 2000 서버를 FTP 서비스로 사용하기 위해 새로 설치하였다. 
"ftp_user" 라는 사용자를 아래와 같은 정책으로 구성하여라.

1. 기호 및 숫자, 알파벳을 조합한 최소 암호길이를 7자리 이상으로 설정하여라. 
=> "제어판>관리도구>로컬 보안 설정"
"계정 정책>암호 정책"에 
정책중에서 "암호는 복잡성을 만조해야함"을 "사용"으로 설정
           "최소 암호 길이" "7"로 설정

 

 

2. 패스워드 재 사용 금지를 위해 이전 패스워드 3개를 기억할 수 있도록 
설정하여라. 
=> "제어판>관리도구>로컬 보안 설정"
"계정 정책>암호 정책"에 
정책중에서 "최근 암호 기억"을 "3"으로 설정

 

 

3. 패스워드 유출 사고를 대비하여 31일마다 패스워드를 
재설정 하도록 하여라. 
=> "제어판>관리도구>로컬 보안 설정"
"계정 정책>암호 정책"에 
정책중에서 "최대 암호 사용 기간"을 "30"으로 설정

 

 

4. 사전 대입 공격을 차단하기 위해 5번의 로그인 실패 시 30분간 
잠금 정책을 설정하여라. 
=> "제어판>관리도구>로컬 보안 설정"
"계정 정책>계정 잠금 정책"에 
정책에서 "계정 잠금 임계값"을 "5"로 설정한다.
//임계값을 설정하면 자동으로 계정 잠금 기간이 30으로 설정 된다.

 

 

5. 위 정책을 보안 템플릿 파일 형태로 작성하여라. 
(저장 파일명: C:\Usrmply.inf) 
=> 저장

 

6. `net`명령어를 이용하여 위에서 설정된 결과값을 저장하여라. 
(저장 파일명: C:\Usrmply.txt) 
=> C 드라이드 root로 이동후에
net accounts > Usrmply.txt

 

2.사용자 권한 할당

1. 하위 윈도우 버전(NT3.5, Windows 98등)과 
텍스트 암호 통신을 하는 LM인증을 사용하지 않도록 
윈도우 2000 서버의 인증 보안을 강화시켜라(NTLMv2사용).
=>
실행>secpol.msc(로컬보안설정)
"로컬 정책>보안 옵션"에서
정책중에 "네트워크 보안:LAN Manager 인증 수준"을
"NTLMv2 응답만 보냄\LM 거부"로 설정

 

 

2. 일반 사용자가 시스템에 직접 로컬 로그온 하여 악의적인 코드를 
다운로드하고 실행하여 사용자 권한을 변경 할 수 있는 위험을 없애기 위해 
허가된 관리자 그룹(Administrators)을 제외한 모든 그룹에 대하여 
로컬 로그온을 하지 못하도록 설정하여라.
=>
실행>secpol.msc(로컬보안설정)
"로컬 정책>사용자 권한 할당"에서
정책중 "로컬로 로그온"을 Administrator만 남기고 모두 삭제

 

3. Windows XP컴퓨터에서 네트워크를 통해 Windows 2000 도메인 컨트롤러 
공유자원에 접근하기 위해 SMB통신을 하려고 한다. 
IPSec을 사용하지 않고 공격자의 세션 가로채기 공격을 방어할 수 있는 
SMB 서명 인증 통신 방법을 설정하여라. 
=>
실행>secpol.msc(로컬보안설정)
"로컬 정책>보안 옵션"에서
정책중에
"Microsoft 네트워크 서버 : 디지털 서명 통신 (서버에서 동의한 경우)"
"Microsoft 네트워크 서버 : 디지털 서명 통신 (항상)"
"Microsoft 네트워크 클라이언트 : 디지털 서명 통신 (서버에서 동의한 경우)"
"Microsoft 네트워크 클라이언트 : 디지털 서명 통신 (항상)"

위에 4개 정책을 모두 "사용"으로 설정한다.
"Microsoft 네트워크 클라이언트 : 디지털 서명 통신 (서버에서 동의한 경우)" 정책은 
기본으로 사용으로 되어있는 경우도 있음.

3.익명 보안 옵션Windows 2000 
※ 주의 : 문제서버를 Windows 2000 Server로 간주하고 문제를 해결하시오.

1. 대화형 로그온에 불법적으로 접근 시도를 하는 침입자를 위해 
경고 문구를 생성하고 마지막으로 로그온한 사용자 계정을 감추어라. 
[제목: 올바른 인증 없이 계속 진행하면 시스템에 대한 공격으로 간주합니다.] 
[내용: 이 시스템은 권한 있는 사용자만 사용할 수 있습니다. 
무단 접근을 시도하면 기소 사유가 됩니다.] 
=>실행>regedit
[경고 문서 생성]
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" 에
"LegalNoticeCaption" (제목)
"LegalNoticetext" (내용) 에 각각 해당 사항 입력

[마지막으로 로그온한 사용자 계정 감추기]
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" 에서
오른쪽클릭>새로만들기> DWORD 값
이름 : DontDisplayLastUserName
값 데이터 : 0x1(16진수)

 

 

2. 권한 없는 사용자가 서버의 계정 이름 목록을 수집하여 암호를 추측하거나 
`사회 공학적 해킹`방법을 수행하는 형태의 접근을 차단하기 위해 
익명 접근을 제한하라 
=>
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA" 에
이름: RestrictAnonymous 에 값을 0x2(16진수) 로 변경

 

 

3. 각종 바이러스, 웜 감염에 대비하여 운영체제 시작 시 자동으로 공유되는 
관리용 폴더를 검색하여 `C:\MgtShare.txt`파일로 저장하여라. 
또한 현재 공유되어 있는 모든 관리용 폴더를 삭제하고 재 부팅 시에도 
공유되지 않도록 레지스트리 값을 설정하여라. 
=>
[관리용 폴더를 검색하여 저장]
net share > c:\MgtShare.txt

[현재 실행 중인 기본 공유 제거]
net share c$ /delete
net sharee admin$ /delete
net share IPC$ /delete (IPC는 커맨드로 삭제 불가능 - 서비스를 지워야함)
 

[기본 공유 제거 - XP / 2003]
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters"
 - Value name : AutoShareServer
 - Data Type : DWORD
 - Value : 0(zero)

[기본 공유 제거 - 2000]
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
 - Value name : AutoShareWks
 - Data Type : DWORD
 - Value : 0(zero)

===> 문제에서는 윈도우 2000 서버로 생각하고 풀어라고 했는데, 윈도우 2000 서버의 기본 공유 제거

방법이 먹히지 않음 (문제를 잘못 낸듯)

XP/2003에서의 기본 공유 제거 방법으로 해야 문제가 풀립니다.

4.익명 보안 옵션Windows XP 
 (3번문제과 연결된 문제)

4. 대화형 로그온에 불법적으로 접근 시도를 하는 침입자를 위해 
경고 문구를 생성하고 마지막으로 로그온한 사용자 계정을 감추어라. 
[제목: 올바른 인증 없이 계속 진행하면 시스템에 대한 공격으로 간주합니다.] 
[내용: 이 시스템은 권한 있는 사용자만 사용할 수 있습니다. 
무단 접근을 시도하면 기소 사유가 됩니다.] 
=>
[경고 문구 입력]
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system" 에
LegalNoticeCaption (제목)
LegalNoticetext (내용) 에 각각 해당 사항 입력

[마지막 로그온한 사용자 계정 감추기]
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system" 에
"dontdisplaylastusername" 을 "1"로 설정

 

 

5. 권한 없는 사용자가 서버의 계정 이름 목록을 수집하여 암호를 추측하거나 
`사회 공학적 해킹`방법을 수행하는 형태의 접근을 차단하기 위해 
아래와 같이 익명 접근을 제한하여라.

A. 콘솔 로그온 시 로컬 계정에서 빈 암호 사용 제한 
=>
"로컬 보안 설정 > 로컬 정책 > 보안 옵션" 정책중에
"계정: 콘솔 로그온 시 로컬 계정에서 빈 암호 사용 제한"을 사용으로 변경

B. SAM 계정의 익명 열거 허용 안함 
=>
"로컬 보안 설정 > 로컬 정책 > 보안 옵션" 정책중에
"네트워크 액세스: SAM 계정과 공유의 익명 열거 허용 안 함 "을 사용으로 변경

C. SAM 계정과 공유의 익명 열거 허용 안함 
=>
"로컬 보안 설정 > 로컬 정책 > 보안 옵션" 정책중에
"네트워크 액세스: SAM 계정의 익명 열거 허용 안 함 "을 사용으로 변경

 

 

6. 각종 바이러스, 웜 감염에 대비하여 운영체제 시작 시 자동으로 공유되는 
관리용 폴더를 검색하여 `C:\MgtShare.txt` 파일로 저장하여라. 
또한 현재 공유되어 있는 모든 관리용 폴더를 삭제하고 재 부팅 시에도 
공유되지 않도록 레지스트리 값을 설정하여라. 
=>
[관리용 폴더를 검색하여 저장]
net share > c:\MgtShare.txt

[현재 실행 중인 기본 공유 제거]
net share IPC$ /delete (IPC는 커맨드로 삭제 불가능 - 서비스를 지워야함)
net share c$ /delete
net sharee admin$ /delete

[기본 공유 제거 - XP / 2003]

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

 - Value name : AutoShareServer
 - Data Type : DWORD
 - Value : 0(zero)