[윈도우/서비스 관리] 불필요한 ODBC/OLE-DB 데이터 소스와 드라이브 제거 (W-66)

불필요한 ODBC/OLE-DB 데이터 소스와 드라이브 제거 취약점 개요 위험도 - 중 점검 목적 - 불필요한 데이터 소스 및 드라이버를 ODBC 데이터 소스 관리자 도구를 이 용해 제거하여 비인가자에 의한 데이터베이스 접속 및 자료 유출을 차단하 기 위함 보안 위협 - 불필요한 ODBC/OLE-DB 데이터 소스를 통한 비인가자에 의한 데이터베이스 접속 및 자료 유출 위험 존재 점검 및 조치 방법 판단 기준 - 양호 : 시스템 DSN 부분의 Data Source를 현재 사용하고 있는 경우 - 취약 : 시스템 DSN 부분의 Data Source를 현재 사용하고 있지 않은 경우 조치 방법 - 사용하지 않는 불필요한 ODBC 데이터 소스 제거 점검 및 조치 사례 Windows NT Step.....