분류 전체보기

(2) 윈도우 보안 식별자(SID: Security Identifier) 1) 개요a. 윈도우의 각 사용자나 그룹에 부여되는 고유한 식별번호b. 사용자가 로그인을 수행하면 접근 토큰(엑세스 토큰)이 생성되며, 해당 토큰에는 로그인한 사용자와 그 사용자가 속한 모든 작업 그룹들에 관한 보안 식별자(SID) 정보가 담겨있다.c. 접근 토큰의 사본은 그 사용자에 의해 시작된 모든 프로세스에게 할당된다.d. 사용자 계정 및 패스워드 정보를 담고 있는 SAM 파일(C:\Windows\system32\config\SAM)에 SID 정보가 저장되어있다. 2) SID 구조a. 계정별 SID 구조(윈도우 2008 테스트 예) [SID 구조] - S-1: 윈도우 시스템을 의미 - 5-21: 시스템이 도메인 컨트롤러 이거나..

(1) 윈도우 인증과정 [윈도우 인증 서비스] 1) 윈도우 인증 구성요소 a. 윈도우 인증과정에서 사용되는 주요 서비스에는 LSA(Local Security Authority), SAM(Security Account Manager), SRM(Security Reference Monitor) 등이 있다.b. LSA(Local Security Authority), SAM(Security Account Manager) - 모든 계정의 로그인에 대한 검증 및 시스템 자원(파일 등)에 대한 접근 권한을 검사(로컬 및 원격 로그인 포함) - 계정명과 SID(Security ID)를 매칭하며 SRM이 생성한 감사 로그를 기록 - NT 보안의 중심 서비스이며 보안 서브시스템(Securtiy Subsystem)이라 불림..

BIBI의 온라인 다이어리