[window/윈도우 서버] NetBIOS 바인딩 서비스 구동 점검

 

 

 

 

 

 

 

 

 

W-24 NetBIOS 바인딩 서비스 구동 점검

 

■ 점검영역 : 서비스 관리

 

■ 항목 중요도 : 상

 

■ 점검내용

 

NetBIOS 바인딩 서비스 구동 여부 점검

 

■ 점검목적

 

NetBIOS와 TCP/IP 바인딩을 제거하여 TCP/IP를 거치게 되는 파일 공유서비스를 제공하지 못하도록 하고, 인터넷에서의 공유자원에 대한 접근 시도를 방지하고자 함

 

■ 보안위협

 

인터넷에 직접 연결되어 있는 윈도우 시스템에서 NetBIOS TCP/IP 바인딩이 활성화 되어 있을 경우 공격자가 네트워크 공유자원을 사용할 우려 존재

 

■ 참고

 

※ NetBIOS(Network Basic Input/Output System)는 별개의 컴퓨터상에 있는 애플리케이션들이 근거리통신망 내에서 서로 통신 할 수 있게 해주는 프로그램. IBM pc를 위한 네트워크 인터페이스 체계로 네임, 세션, 데이터그램의 세가지 서비스를 제공하며 NetBIOS를 통해 파일 공유와 프린터 공유 등을 서비스로 이용

 

 

점검대상 및 판단기준(윈도우 서버, window)

 

■ 대상 : Windows NT, 2000, 2003, 2008, 2012, 2016, 2019

 

양호

TCP/IP와 NetBIOS 간의 바인딩이 제거 되어 있는 경우

 

취약

TCP/IP와 NetBIOS 간의 바인딩이 제거 되어있지 않은 경우

 

■ 조치방법

 

네트워크 제어판을 이용하여 TCP/IP와 NetBIOS 간의 바인딩(binding) 제거

 

 

점검 및 조치 방법

 

■ Windows NT, 2000, 2003, 2008, 2012, 2016, 2019

Step 1) 시작> 실행> ncpa.cpl> 로컬 영역 연결> 속성> TCP/IP> [일반] 탭에서 [고급] 클릭> [WINS] 탭에서 TCP/IP에서 “NetBIOS 사용 안 함” 또는, “NetBIOS over TCP/IP 사용 안 함” 선택

 

 

■ 조치 시 영향

TCP/IP을 거치게 되는 파일 공유 서비스가 제공되지 않음
인터넷에서의 공유 자원에 대한 접근시도가 불가능함
(라우터를 거치지 않은 내부 네트워크에서는 가능함)