728x90
반응형
불필요한 예약된 작업 존재
(평가항목)
불필요한 예약된 작업 존재
(취약점 ID)
SRV-101
(평가목적)
미리 설정해둔 프로그램을 실행할 수 있는 예약된 작업은 시작프로그램과 더불어 공격자가 트로이 목마/백도어 설치 등에도 자주 활용되는 경로이므로 예약된 작업에 대한 적절성 여부를 점검
(판단기준)
예약된 작업에 불필요한 명령어나 파일이 존재하는 경우 “취약”으로 판단
(판단방법)
at 또는 schtasks 명령 결과를 통해 예약된 작업 확인
728x90
반응형
'Windows' 카테고리의 다른 글
| LAN Manager 인증 수준 (0) | 2021.01.02 |
|---|---|
| 사용자별 홈 디렉터리 권한 설정 (0) | 2021.01.02 |
| SAM 파일 접근 통제 설정 (0) | 2021.01.02 |
| FTP 디렉토리 접근권한 설정 (0) | 2021.01.02 |
| 원격으로 액세스할 수 있는 레지스트리 경로 (0) | 2021.01.01 |
댓글