■ 1.1 Administrator Default


일반적으로 관리자 계정을 Administrator로 설정한 경우, 로그온 시도 실패

횟수의 제한이 없는 점을 이용해 악의적인 사용자가 패스워드 유추 공격을 계속해서 시도할수 있음 관리자 계쩡의 이름을 변경함으로써 공격자가 패스워드뿐만 아니라, 계정이름을 쉽게 유추하지 못하도록 하여야 함


[점검방법]

Administrator Default 계정 이름 변경



+ Recent posts