D.Blog v5.0

■ 관리자 계정의 암호 재설정.
: 단순한 암호나 일반적인 단어를 암호로 사용하지 않습니다.
(한글을 영타로 입력하는 암호가 괜찮을 것 같네요)

 

■ 관리폴더의 제거.
: c$, D$등의 관리폴더를 제거하여 근본적인 위험성을 제거합니다.
(IPC$는 제거하지 않습니다.)

 

#1. 다음의 내용을 레지스트리에 추가합니다.

 

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
\LanmanServer\Parameters

- Value name : AutoShareServer (서버일 경우)
- Value name : AutoShareWks (프로일 경우)
- Data Type : DWORD
- Value : 0 (zero).
: 위 값을 새로 추가합니다.

 

#2. 다음의 명령을 수행합니다.

 

c:>net share c$ /delete
: c$ 제거시 이렇게 입력합니다. 기타 공유 드라이브도 반복 수행합니다.

 

#3. 재부팅한다.
: 변경사항이 적용되기 위해 재부팅합니다.

 

■ 공유에 사용되는 포트(137, 139 ,445포트)의 차단
: 공유에 사용되는 포트인 137, 139, 445번 포트를 라우터나 방화벽단에 설정하여
외부로의 트래픽은 차단되도록 설정합니다.