엘로이티큐브 RSS FEED

공유폴더 기능은 디렉터리 단위로 파일을 공유할 수 있는 기능입니다. Window 2000, Window XP Professional의 경우는 각각 다음과 같은 방법으로 공유를 설정합니다. 단, Window XP Home Edition의 경우 Guest계정으로만 공유가 가능하므로, 공유기능을 사용하지 말아야 합니다. - 공유 폴더에 대한 권한을 반드시 지정(everyone 권한 삭제) - Window XP Home Edition의 경우 공유 기능 사용 금지

① 공유를 원하는 디렉터리를 탐색기에서 선택하고, 마우스 오른쪽 버튼을 클릭하여 공유를 선택합니다.

   

② 공유 화면에서 이 폴더를 공유함을 선택한 후, 사용권한 버튼을 클릭합니다.
    공유폴더에 접근할 수 있는 동시 접속자수를 설정할 수도 있습니다.
    즉, 허용을 2명으로 설정하는 경우 공유 폴더에 동시에 접근할 수 있는 사용자는 2명 이하로 제한됩니다.
    사용권한 버튼이 보이지 않는 경우 안전한 PC만들기의'제7장 3절 윈도우 파일 포멧(NTFS) 사용방법'를 참조하세요

   

③ 사용 권한 화면에서 우선 Everyone을 선택한 후 제거 버튼을 클릭합니다. Everyone에게 권한을
    부여하는 경우 본래 목적 이외의 사용자 접근으로 인해 PC의 정보가 유출되거나 바이러스 등이
    감염될 수도 있습니다.

   

④ 사용 권한 화면에서 추가 버튼을 클릭한 후 공유폴더에 접근할 사용자 계정을 선택합니다.
    리스트상에서 권한을 부여할 사용자 계정을 선택한 후 추가 버튼을 클릭하면 하단의 리스트에
    해당 사용자 계정이 표시됩니다.
    권한을 부여할 사용자 계정을 추가했으면 확인 버튼을 클릭합니다.

   

⑤ 다시 사용권한 화면으로 돌아와 선택한 사용자에 대한 공유 폴더 접근 권한을 지정합니다.
    모든 권한과 변경권한의 부여는 타인인 공유 폴더의 내용을 수정/삭제/추가 할 수 있게 하는 것으로
    신중하게 고려한 후 선택해야 합니다.

   

⑥ 확인 버튼을 클릭하여 설정을 종료합니다.
    공유 폴더에 대한 접근은 권한을 부여한 사용자 계정과 패스워드를 통해 접근 가능합니다.

① 우선 Guest계정으로만 공유폴더에 접근하도록 설정된 로컬보안 정책을 변경하기 위하여
    시작 > 실행에서 ‘secpol.msc /s’를 입력한 후 확인을 클릭하여, 로컬 보안 설정 화면을 구동한다.

   

② 로컬 보안 설정 화면에서 보안설정 > 로컬정책 > 보안옵션 [네트워크 엑세스: 로컬 계정에 대한
    공유 및 보안]을 선택한 후 마우스로 더블클릭 합니다.

   

③ 로컬 보안 설정 화면에서 [일반 - 로컬 사용자를 그대로 인증]으로 변경한 후 확인을 클릭하고,
    로컬 보안 설정을 종료합니다.

   

④ 탐색기에서 공유를 원하는 폴더를 선택한 후, 마우스 오른쪽 버튼을 클릭하고, 공유 및 보안 메뉴를
    클릭합니다.

   

⑤ 공유 화면에서 이 폴더를 공유함을 선택한 후, 사용권한 버튼을 클릭합니다.
    공유폴더에 접근할 수 있는 동시 접속자수를 설정할 수도 있습니다.
    즉, 허용을 2명으로 설정하는 경우 공유 폴더에 동시에 접근할 수 있는 사용자는 2명 이하로 제한됩니다.

   

⑥ 공유 사용 권한 화면에서 우선 Everyone을 선택한 후 제거 버튼을 클릭합니다.
    Everyone에게 권한을 부여하는 경우 본래 목적 이외의 사용자 접근으로 인해 PC의 정보가 유출되거나
    바이러스 등이 감염될 수도 있습니다.

   

⑦ 사용자 또는 그룹을 선택하는 화면에서 공유 폴더에 접근 가능하도록 권한을 부여할 사용자 계정 명을
    입력한 후 이름 확인을 클릭합니다.
    권한을 부여할 사용자 계정 지정이 완료되면 확인 버튼을 클릭합니다.

   

⑧ 다시 사용권한 화면으로 돌아와 선택한 사용자에 대한 공유 폴더 접근 권한을 지정합니다.
    모든 권한과 변경권한의 부여는 타인인 공유 폴더의 내용을 수정/삭제/추가 할 수 있게 하는 것으로
    신중하게 고려한 후 선택해야 합니다.

   

⑨ 확인 버튼을 클릭하여 설정을 종료합니다. 공유 폴더에 대한 접근은 권한을 부여한 사용자 계정과
    패스워드를 통해 접근 가능합니다.

불필요 취약 서비스

DHCP client FTP Publishing Service IIS ADMIN Service MSSQL Server Messenger Service Remote Access Auto Connection Manager Remote Access Connection Manager Remote Registry Service SMTP SNMP Service, SNMP Trap service Task Schduler(Norton Anti-Virus 사용자는 예외) Telnet Terminal Service World Wide Web Publishing Service

거의 모든 일이 네트워크로 연결되고, 인터넷을 통해 이루어지고 있는 상황에서 웹을 통해 전파되는 스파이웨어는 PC내 중요 정보를 유출시키거나 PC사용환경에 영향을 미칠 수 있습니다.

① 다음의 링크를 클릭하여 SpyZero2.0설치파일을 PC로 다운로드 합니다.

    SpyZero2.0 설치파일 다운로드

② 다운로드한 설치파일을 실행하여 설치를 진행합니다.

Windows는 사용자가 공유를 설정하지 않아도 자동으로 공유설정이 되어 있으며, 이것을 숨은 공유라고도 합니다. 숨은 공유는 사용자가 하는 고유보다 더 강력한 드라이버 단위 공유를 하고 있습니다. 이것을 통해 해커가 여러분 PC의 ID와 패스워드를 알고 있다면 PC를 무력화 시킬 수 있습니다. 또한 Window XP에서는 인증 과정 없이 문서를 공유할 수 있는 SharedDocs 기능이 있어 해킹에 악용될 소지가 있습니다.

기존 FAT32에서는 제공할 수 없었던 파일 또는 디렉토리별 보안 설정 기능을 사용하기 위해서는 디스크의 파일 포맷이 NTFS이어야 합니다.

 

	Windows 업데이트는 악의적인 바이러스 또는 해킹 등으로부터 내 PC를 안전하게 지키기 위한 필수적인 보호 수단입니다.
	악성 바이러스는 새롭게 발견된 Windows 취약점을 악용하여 침투하며 Windows 업데이트는 이런 취약점을 보완해 주는 역할을 합니다.
	반드시 필요한 작업은 다음과 같습니다. - 매주 1회 이상 최신 Windows 업데이트 항목 확인 - Windows 업데이트 신규 항목 발생시 자동 업데이트 설정

 

 

명령을 입력하는 도스창이나 시작프로그램 등록 권한을 모든 사용자에게 부여하면 악성코드가 설치되거나 시스템이 다운되는 현상이 발생할 수 있어, 제한된 사용자에게만 권한을 등록해 주어야 합니다.

 

	PC를 안전하게 보호하기 위해서는 4가지 기본 패스워드 (컴퓨터 부팅, 윈도우 로그인, 화면보호기, 공유폴더) 을 설정해야 합니다.
	패스워드에는 좋은 패스워드와 좋지 않은 패스워드가 있습니다.
	- 좋은 패스워드:    8자리 이상의 특수문자(*, [, # 등), 숫자, 영문자의 조합 패스워드    예) 4ram@9na(사람@꿈), CU@Kflrm!( See You At K리그!) - 좋지 않은 패스워드:    쉽게 유추 가능한 자신의 생년월일, 차량, 전화번호 등의 패스워드    사용자ID와 같거나 사용자ID가 포함된 패스워드    숫자만으로 이루어지거나 길이가 짧은 패스워드    love, happy 등 일반적 단어나 자판배열을 이용한 패스워드    시스템 및 장치 납품업체에서 제공한 초기 패스워드
	패스워드를 복잡하게 만들어도 패스워드 크래킹 시간이 길어질 뿐, 결국에는 패스워드를 알아낼 수 있습니다. 따라서 패스워드는 주기적으로 변경 (분기 1회)하여 사용하는 것이 좋습니다.

Window 로그인 패스워드 : Windows를 로그인하는 사용자를 인증하기 위한 패스워드

화면보호기 패스워드 : 일정시간 PC를 사용하지 않을 때 구동되는 화면보호기를 해제하기 위한 패스워드

공유폴더 패스워드 : 자료공유를 위해 폴더를 공유한 경우 공유 폴더 접근권한을 가진 사용자를 인증하기                                위한 패스워드

 ① 바탕화면의 내 컴퓨터 아이콘(시작의 내 컴퓨터 메뉴)에서 마우스 오른쪽 버튼 클릭 > 관리를
    선택합니다.

   

② 컴퓨터 관리 화면에서 컴퓨터 관리(로컬) > 시스템 도구 > 로컬 사용자 및 그룹 > 사용자를 선택합니다.

   

③ 패스워드를 설정하려는 사용자 이름을 선택한 후 마우스 오른쪽 버튼 클릭 > 암호 설정을 선택합니다.

   

④ 암호 설정의 안내문을 읽은 후 계속 버튼 클릭합니다.

   

⑤ 새 암호와 암호 확인 칸에 패스워드를 입력한 후 확인 버튼 클릭합니다.

   

	정보자산의 유출은 내부 관리를 제대로 하지 못해 발생하는 경우가 80%라고 합니다. 모두가 조금만 관심을 가지고 실천하면 충분히 예방할 수 있는 사고가 대부분입니다.
	- PC는 10분 이상 미사용시 화면보호기가 작동되도록 설정해야 합니다. ※ 화면보호기 바로 작동하기: 윈도우 Key() 와 L key를 함께 누릅니다. - 회의,퇴근등 오랜시간 자리를 비울 때는 PC전원을 끄고 노트북은 개인서랍등에 넣고 잠그는    습관을 들입시다. ※ 온 가족이 외출할 때 전등을 끄고 현관문을 확인하듯 …
	나의 업무와 무관한 문서나 오래된 자료는 개인 보관하지 않고 즉각 삭제 또는 폐기해야 합니다. 특히 대외비 문서는 복구가 불가한 방법으로 처리해야 합니다.
	- 문서보안을 위해서는 PC의 화면보호기 작동을 생활화하듯 사무주변, 책상, 개인서랍 등을 항상    깨끗이 정리 정돈하는 습관이 중요합니다.

① 바탕화면에서 마우스 오른쪽 버튼 클릭 > 속성을 선택합니다.

   

② 디스플레이 등록정보 화면에서 화면보호기 탭을 선택합니다.
    대기 시간은 10분 이내로 하고, 다시 시작할 때 암호로 보호를 선택한 후 확인 버튼을 클릭합니다.

   

[참조]

* Windows XP 또는 2000의 경우에는 화면보호기를 위한 별도의 패스워드를 설정하지 않고    Windows로그인 패스워드를 그대로 사용합니다.

* 화면보호기를 바로 작동 시키기 위해서는 윈도우key( )와 L key를 함께 누릅니다.