보안 취약점 조치 가이드(2024년 전자금융기반시설 - 서버 : Windows IIS WebtoB Tomcat JEUS)
2024년 전자금융기반 보안 취약점 평가기준 조치 가이드(서버) - Windows, IIS, WebtoB, Tomcat, JEUS ※ 서버(Windows) 항목이지만 IIS 설정인 항목 IIS 로 반영 : SRV-013, SRV-021, SRV-041, SRV-055, SRV-057, SRV-059, SRV-097, SRV-170, SRV-171 【 Server 】 : Windows SRV-001 (Windows) SNMP Community 스트링 설정 미흡 SRV-003 (Windows) SNMP 접근 통제 미설정 SRV-004 (Windows) 불필요한 SMTP 서비스 실행 SRV-018 (Windows) 불필요한 하드디스크 기본 공유 활성화 SRV-020 (Windows) 공유에 대한 접근 통제 미..
2024. 1. 5.