공통 서버 보안 관리를 위한 백업과 점검 절차

황제낙엽 2017.05.30 15:14 조회 수 : 3690

  • 환경 점검 항목 및 절차
    1. 백업상태 : 데이터 이상 유무 및 백업로그 확인
    2. 디스크 용량 점검 : WinDirStat 로 디스크 사용 현황 분석
  •  
  • 보안 점검 절차
    1. OS 이벤트 뷰어로 로그온 시도 기록을 검토
    2. 비정상 계정 생성 유무 확인
    3. OS 드라이브 주기적 백업 (Acronis이용)
    4. 관리자 비밀번호 생성 규칙에 따른 갱신 (ex> 만능키+#+서버ip뒷자리+년월일)
    5. 각 계정마다 UAC모드 활성화 여부 체크 (권한 상승을 막아야 함)
    6. 일반계정중 "Administrators"그룹에 포함된 계정이 있는지 검사 (관리자그룹에 포함된 경우 해킹피해 가능성 있음)
    7. Guest 계정에 암호를 설정하고 "계정 사용 안함" 체크 여부 확인 (체크 해제시 해킹피해 가능성 있음)
    8. 다음의 보안 정책을 점검 -> 로컬 보안 정책 > 보안 설정 > 계정 정책 > 암호 정책, 계정 잠금 정책
    9. [컴퓨터 관리 > 시스템 도구 > 공유 폴더] 안에 불필요한 공유는 없는지 확인
    10. 허가하지 않은 이상 서비스가 존재하지 않는지 확인
    11. 허가하지 않은 이상 포트가 존재하지 않는지 확인
  •  
  • 해킹 피해시의 대응 절차
    1. 물리적 네트웍 차단
    2. 피해입은 OS의 디스크 이미지 복제 (Acronis 이미지로 피해입은 OS백업)
    3. 미리 백업한 OS의 Acronis 이미지를 이용하여 OS 긴급 복구
    4. 복제한 피해OS 이미지를 네트웍이 차단된 임시서버에 복원하여 피해 분석
      • 침투방법 조사 (사용계정, 네트웍등)
      • 비정상 프로세스 확인
      • 악성 파일 확인
      • 데이터 손상 유무 확인
      • 다른 서버에 접속 기록 조사
      • 주요 데이터 접근 흔적 조사
      • 중요 시스템정보 변경 흔적 조사(레지스트리)
    5. 분석 결과 보고
  •  
  • 최초 시스템 구축시 추가 작업
    1. 레지스트리 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters] 에서 새로 만들기로 "DWORD(32비트) 값(D)" 를 선택하고 이름을 "AutoShareServer" 입력하여 값이 0 인 parameter를 만든다
    2. Fake Admin 계정 생성 -> 아무런 권한이 없는 Administrator 이라는 이름의 계정을 생성하고 암호를 14문자 이상(숫자,영문,특수키 조합)으로하여 추측이 힘들게 한다
    3. 다음의 시스템 정보를 저장해두고 보안 점검시 활용한다
      • 운영중인 서비스 목록
      • 서비스중인 포트 목록
이 게시물을
목록
번호 제목 글쓴이 날짜 조회 수
공지 [계속 추가중] SBOM 용어 정의 황제낙엽 2025.04.10 21567
공지 [계속 추가중] Keycloak 용어 및 설정 옵션 정의 황제낙엽 2024.02.02 20407
146 SPDX 2.3, 계속 써도 되나요? — 3.0으로 넘어갈 때를 판단하는 실무 기준 황제낙엽 2026.08.11 55
145 같은 OSS 지만 여러 버전을 등록해야 하는 경우 황제낙엽 2026.04.24 1973
144 [FOSSLight Dependency Scanner] Android Project 의 Dependency Scan 을 위한 Android SDK 설치와 설정 황제낙엽 2026.04.23 1843
143 FOSSLight Hub 의 REST API 이용 (v2) 황제낙엽 2026.03.19 2500
142 [FOSSLight/검토용] 개발그룹의 sbom-info.yaml 분석 및 피드백 절차 황제낙엽 2026.03.16 1983
141 [FOSSLight/관리용] Project Identification 진행에서 최종 SBOM SPDX 문서 추출 황제낙엽 2026.02.09 1917
140 [FOSSLight] 'Download Location' 컬럼 값에 'Different from DB' 라는 푸른색 메세지가 출력 file 황제낙엽 2026.02.06 3613
139 [FOSSLight] Project Identification 진행시의 신규 OSS 등록 처리 방법 황제낙엽 2026.02.06 3750
138 [FOSSLight Hub] License 정보를 직접 등록시 필요한 항목 목록 황제낙엽 2026.02.06 3580
137 [FOSSLight Hub] Open Source 정보를 직접 등록시 필요한 항목 목록 황제낙엽 2026.02.06 3352
136 [OSS] Microsoft.Web.WebView2 황제낙엽 2026.02.06 3352
135 [FOSSLight] fosslight 프로젝트의 'Pre-Review' > 'Open Source' 팝업창의 세 버튼에 대한 용도 황제낙엽 2026.02.06 3573
134 [FOSSLight/검토용] prechecker convert 결과 Hub 등록후 Identification 처리 file 황제낙엽 2026.02.05 3289
133 python venv 설치, fosslight source scanner , binary scanner 설치, 버전 확인 황제낙엽 2026.02.02 3509
132 SPDX 템플릿 다운로드 및 온라인 변환기 황제낙엽 2026.01.22 3870
131 SBOM(Software Bill of Materials) 및 소프트웨어 공급망 보안 관련 주요 정부 기관 및 단체 황제낙엽 2026.01.22 3606
130 [FOSSLight] online guide link 황제낙엽 2026.01.14 1845
129 identification 에서 출력하는 warning, error 메세지 황제낙엽 2025.12.29 1428
128 sbom-info.yaml 을 이용한 dependency scan excel 작성 file 황제낙엽 2025.12.29 3579
127 binary scan 결과물에 대해 취약점이 없는데 왜 SBOM에 넣어야 하나? 황제낙엽 2025.12.17 3484
쓰기 태그