W-23
🚷 익명 사용자 Everyone 권한 제외
Windows 서버 · 보안 관리
위험도: 상💡 쉽게 말하면
익명 사용자에게 Everyone 권한을 주면, "모두 출입 가능" 명단에 익명 손님까지 끼워 넣는 격입니다. 신분을 밝히지 않은 사람도 공유와 자원에 손을 대게 되죠.
익명 사용자에게 Everyone 권한을 주면, "모두 출입 가능" 명단에 익명 손님까지 끼워 넣는 격입니다. 신분을 밝히지 않은 사람도 공유와 자원에 손을 대게 되죠.
🎯 직접 해보기 — 공격을 실행해 보세요
아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.
# 익명 접근자가 Everyone 권한으로 자원에 접근한다
# [공격 실행] 버튼을 누르면 시작합니다.
📋 설정 비교 (왜 막혔나?)
✗ 취약한 설정
# 정책 확인
PS>
reg query "...\Lsa" /v EveryoneIncludesAnonymous
EveryoneIncludesAnonymous 0x1
→ 익명에 Everyone 권한 (취약)
✓ 안전한 설정
# 비활성화
PS>
EveryoneIncludesAnonymous = 0
EveryoneIncludesAnonymous 0x0
→ 익명 제외 (양호)
🔧 조치 방법
Everyone 권한을 익명 사용자에게 적용을 "사용 안 함"으로 설정합니다.
✅ 점검 체크리스트
- 익명 사용자에 Everyone 권한이 적용되지 않음
점검기준: Windows 보안 관리 > 익명 Everyone 권한