iwill요즘들어 윈도우 디스크 및 폴더 공유를 해 본적이 없습니다.
갑자기 옆집에서 컴터 바꿨는데 디-드라이브 공유하고 싶다고 해서 갔다가 식겁하고 왔습니다.
분명히 공유폴더 두개가 보이는데, 디폴트 공유폴더는 모두 잘되고 하필이면 디스크를 통째로 공유하려고 하니 폴더는 보이는데 억세스는 안되는군요.
오랫만에 할려니 생각보다 간단하게 아닌것 같아 똑똑한 회원분들에게 간략한 처방방법을 문의드립니다.
그런데 이렇게 설정이 복잡하여 공유가 어려운데도 어째서 맨날 랜섬웨어는 쉽게 전파가 될까요..?
아니면 드라이브의 권한 설정 문제일수도 있구요.
방법은 디렉토리 하나를 만드셔서 거기다가 파일을 카피가 아닌 이동을 하셨다가 복사 끝나면 원복하는 게 제일 편합니다.
이걸 풀려면 풀수는 있는 데..
좀 복잡해졌습니다.
D드라이브 접근 불가 문제는 디스크 속성에서 보안 탭을 들어간 후 권한에서 계정 추가 선택 후 Everyone 넣어주면 됩니다.
보안권한은 공유폴더 접근권한과 별개이니 everyone 주셔도 무방합니다.
root 권한을 게스트에 오픈해주세요고 랜섬웨어나 먹어라 댓글입니다.
Windows 기본 설정은 Guest 비활성화이고 일반 사용자가 Guest 를 여는 일은 없다고 봐도 무방합니다. 공유폴더를 Everyone 설정하는것이 아니라 드라이브 접근 권한 자체만 Everyone이며, 공유폴더 자체의 접근 권한과는 별개입니다.
랜섬웨어를 예로 드셨지만, 상시로그인이 되어있는 네트워크 드라이브는 드라이브 권한 자체가 열려있는 것과 마찬가지이기 때문에 의미가 없습니다. 더군다나 국내 사용자 대부분은 UAC가 Off 되어있는 상태이고, 이것 자체도 심각하지만 랜섬웨어는 UAC 권한과 관련없이 작동되는것이 많습니다.
공유폴더 자체를 Everyone으로 열라는 얘기가 아니니 오해 없으시길 바랍니다. 서로 완전히 다른 얘기입니다. 설마하니 제가 폴더 자체 권한을 Everyone으로 주라고 얘기했을까요...^^;;;
Windows 기준으로 보안설정 접근권한 Everyone & 공유폴더 접근권한 Seonho (RW) / 보안설정 접근권한 Seonho & 공유폴더 접근권한 Seonho (RW)
클라이언트가 랜섬 걸리면 둘 모두 쓰기권한 있는 네트워크 드라이브는 암호화됩니다. AD나 복잡하게 쓸것도 아니고 가정에서 둘의 설정차이는 없다고 봐도 무방합니다.
익스플로러나 크롬으로 인터넷 쓰죠? 그 프로세스가 갖고 있는 권한으로 제일 취약한 드라이브 스크립트로 뭐 심으면 어떻게 되는지 모르니까 그러는거자나요. 눈으로 직접보고 당해봐야 아 그러면 안되겠구나 하겠지만 공유기가 인바운드 방화벽 되어있는데 왜 방화벽 써? 이런말이랑 같은 말입니다.
외국계 기업의 보안 체크리스트 한번받아보면 토하겠네요. 거기 문서에서 왜 이렇게 민감하게 걸려있나 했었지만 시간이 지나니까 당연히 반드시 해야되는 체크리스트가 대부분이였던겁니다.
외부에서 네트워크포트가 당연히 막혔으니 상관없는건데 왜 이런댓글 다냐고 하겠죠? 그래서 아는것만 보이는거 뿐입니다.
공유권한뿐만이 아니고 NTFS 보안권한도 상당히 중요한건데 개인PC에 뭘 대수냐고 하는글은 또 뭔가요.
외국계 기업 보안 체크리스트까지 나올 필요 없이 보안 FM대로 최대한 완벽하게 진행하면 가정집에서 컴퓨터 쓰기전에 던져버릴겁니다. 너무 복잡하거나 어려워서...
그리고 드라이브 스크립트가 여기 나올 얘기는 아닐텐데요. ie나 크롬에서 드라이브로 들어오면 PC 권한 자체를 탈취당한것과 마찬가지기 때문에 NTFS 접근 권한은 크게 의미가 없죠. 이미 대문 열린 상태인데 창문에 방범창 있느냐를 따지는건 의미 없다고 봅니다. 제가 NTFS 권한을 그룹별로 할당해서 혹여나 공유권한을 Everyone으로 열어도 문제 없도록 하는것을 몰라서 하는얘기 아닙니다. 가정에서, 특히 거의 계정 한개쓰는 상황에서는 차이 안난다고 봐도 무방하다는것이죠....
그리고 파일서버에서 WIndows 보안 관리 신경 안쓰면서 UAC 꺼놓고 공유폴더 열어놓고 게임하고 웹서핑하는 등 할것 다 하면 워즈니악이 와도 못막겠지요. 랜섬웨어로 말씀하실거면 랜섬웨어로만 말씀해주시면 좋을것 같습니다. 말씀하시는 의미는 SMB 등의 취약점같은데 랜섬웨어 얘기를 하시니 헷갈립니다.... 저도 모르는게 많지만 조금만 살살 부탁합니다.
Everyone 넣어줬는데 안돼요..게다가 Everyone 에 모든권한을 주고, 방화벽에서 네트워크 스캔까지 열어줬는데...왜 안보이는걸까요..
에브리원은 무슨일이 있어도 여는거 아닙니다.
공유하기를 쓰지 마시고 고급공유를 쓰시는 편이 더 빠르고 좋을겁니다.
절차는 계정을 생성하고 그 계정에 주거나 계정과 그룹을 생성하고 그룹에 추가된 계정을 등록하고 그룹에 권한을 주는겁니다.
구글 검색하면 외국애들은 그래도 권한같은거 교육을 잘받아서인지 Everyone 같은거 전혀 안씁니다. 쓰는것도 봐보지도 못했고...
이래서 네이버 몇년째 검색도 안합니다.
옆에서 틀렸다고 하는게 아니고 그래선 안된다고 했으면 왜 안되는건지 한번더 확인해보고 나만 문제없다고 그래도 된다라는 말은 삼가해주세요.
갑자기 양발운전 논란이랑 똑같이 느껴지는 기분이네요.
헌데말이죠. 보안에 신경을 써도 이미 Admin 권한으로 로그인이 되어있고 UAC까지 꺼져있기 떄문에드라이브 공격 들어오면 NTFS 권한과 상관없이 털립니다.
지금 자꾸 왔다갔다 하시는데, 걱정하시는게 서버단의 보안 문제인가요? 아니면 클라이언트 단의 보안 문제인가요?
서버단에서 랜섬 걸리면 Admin권한이 이미 있는 상태이니 NTFS 권한과 관계없이 그냥 전체 암호화 되는것이고 클라이언트 단에서 랜섬 걸리면 RW 권한 있는 네트워크는 전부 암호화됩니다.
SMB 취약점 공격으로 인한 문제를 걱정하시는건지, 쓰기권한으로 인한 랜섬 자체를 걱정하시는지 의문입니다.