NetBIOS 바인딩 서비스 구동 점검

NetBIOS는 windows에서 사용하는 일종의 api입니다. 근거리 통신 시 NetBIOS이름을 사용하여 통신하게되며 입/출력, 파일 등의 자원을 공유하게 됩니다. 이러한 NetBIOS를 TCP/IP에 바인딩하게 되면 광역 통신을 할 수 있게됩니다.

 

점검기준(주요정보통신기반)

 양호 : TCP/IP와 NetBIOS 간의 바인딩이 제거 되어 있는 경우

 취약 : TCP/IP와 NetBIOS 간의 바인딩이 제거 되어있지 않은 경우

 

1. 기본설정

 - DHCP 서버의 NetBIOS 설정을 따릅니다.

 

2. 점검방법

 2.1. CLI : NetBIOS 설정 값 확인

wmic nicconfig where "TcpipNetbiosOptions<>null and ServiceName<>'VMnetAdapter'" get Description, TcpipNetbiosOptions

결과가 "0"일 경우 : 기본값

결과가 "1"일 경우 : 사용

결과가 "2"일 경우 : 사용 안 함

 

2.2. GUI

실행 -> ncpa.cpl -> 로컬 영역 연결 -> 속성 -> TCP/IP -> [일반] 탭에서 [고급] -> [WINS] 탭에서 설정