황군네

- Zerologon은 CVE-2020-1472에서 확인된 취약점으로, 심각도 10점(최고점)을 부여받은 심각한 취약점 - Microsofr에서 2020년 8월에 패치를 출시하였으며 모든 도메인 컨트롤러에 적용하도록 권고 - DC를 이용한 로그인 중 인증과정에서 발생하는 취약점을 이용한 공격 - 8월에 나온 패치 버전도 완벽한 해결은 아닌것으로 확인되었으며, 2021년에 2월에 추가 패치 예정 보안공지(KrCERT) www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35672 KISA 인터넷 보호나라&KrCERT KISA 인터넷 보호나라&KrCERT www.boho.or.kr CVE정보(CVE-2020-1472) cve.mitre.org/cg..

21/TCP(전송 제어 프로토콜) FTP 인터넷 정보 서비스(IIS)의 일부로 IIS 관리 도구에서 관리 FTP는 네트워크로 연결된 두 컴퓨터 간에 파일을 전송할 때 사용 25/TCP SMTP SMTP(Simple Mail Transfer Protocol) 서비스는 IIS 관리 도구에서 관리 인터넷을 통해 전자 메일 메세지 발송 시 사용되는 프로토콜 80/TCP HTTP HTTP(Hypertext Transfer Protocol)는 WWW(World Wide Web)에서 텍스트, 그래픽 이미지, 사운드, 비디오 및 기타 멀티미디어 파일을 교환할 때 적용되는 규칙 119/TCP NNTP NNTP(Network News Transfer Protocol)는 컴퓨터에서 유즈넷 뉴스 그룹에 게시된 참고 사항을 관..

액티브 디렉토리(AD:Active Directory)란 회사 직원들의 계정정보(ID, PW)와 컴퓨터에 대한 정보, 그리고 회사에서 강제하고자 하는 정책들(예를 들어 패스워드를 최소 8자리에 30일마다 변경, 컴퓨터를 10분이상 사용하지 않으면 화면보호기 실행 등)에 대한 정보를 저장하는 데이터베이스 도메인컨트롤러(DC: Domain Controller)란 도메인은 공통 이름, 정책 및 데이터베이스를 공유하는 네트워크 상의 컴퓨터 그룹으로 도메인 컨트롤러는 도메인 아래에있는 모든 개체에 액세스