KENSEI IT BLOG

1. administrator 계정 관리 Administrator (디폴트 관리자 계정) → 다른 이름으로 변경해서 사용 (일반사용자 계정 권한 부여) 실행 - LUSRMGR.MSC 입력 - 그룹 → administrators 그룹에 존재하는 관리자 권한을 가지는 계정 확인실행 - LUSRMGR.MSC 입력 - 사용자 → administrator 를 다른 이름으로 변경해서 사용 관리자가 여러명일 경우administrator 계정의 이름 변경 + 일반 사용자 권한다른 관리자 계정에 (administrators 권한 부여) 하고 최소한의 관리자계정만 유지 Administrator 계정의 암호 강도는 9자 이상 : 영문 + 숫자 + 특수문자 조합 권고안 administrator : 관리자 ID 변경하거나 일반..

계정 확인 제어판 - 관리도구 - 컴퓨터 관리 - 로컬 사용자 및 그룹 - 사용자 이름 뒤에 $ 가 붙은 계정은 숨겨진 계정이며 침해사고 이후 생성된 계정일 확률이 높음 제어판 - 관리도구 - 컴퓨터 관리 - 로컬 사용자 및 그룹 - 그룹 Administrator 권한으로 되어 있는 계정들 확인 Guest 계정은 권한없이 로그인이 가능할수 있으므로 사용하지 않는경우 사용하지 않음에 꼭 체크한다 ※ CMD 창에서 net user 명령은 숨은 계정이 표시 되지 않음 파일검색 악성코드에 감염된 날짜 기준으로 하는게 나으며 exe 파일과 dll 파일을 우선적으로 확인해봐야 함 정확히 감염된 날짜를 모른다면 금일 엑세스된 파일을 검사해보는것이 나음 Autoruns 악성코드는 윈도우즈가 재시작 되거나 다른 프로그램..