이 자료는 국내 닷넷 매거진 2월호 에서 일부 발췌하여 추가 활용 방안도 소개 올립니다. 그외 예전에 메타베이스 에디터를 활용시 동일한 내용을 볼 수 있기 때문에 두가지 사실을 알려 드리겠습니다.

일반적으로 “IUSR_computername” 과 “IWAM_computername” 두개의 계정은 SAM 데이터베이스에 포함된 계정이다. 그래서 쉽게 알아 내는 것은 불가능한 일이며 알게 된다면 문제가 발생한다는 것은 여러분도 아실 것입니다.

아래 그림에서도 보듯이 사용자 그룹에 포함 된 것을 볼 수 있으며 또한 SAM 데이터 베이스도 포함 된 것은 설명을 하지 않아도 될 것이다.
단, AD 일 경우는 SAM 에 존재 하지 않는다는 것은 알고 계시겠죠


[그림. 로컬 사용자 및 그룹]

그런데 한가지 더 패스워드를 저장하는 곳이 있다는 것이다. 다름아닌 메타베이스 파일이다.
메타베이스 파일이 위치한 곳은 %systemdir%/system32/inetsrv 폴더에 위치한 metabase.bin 에 볼 수 있다.



[그림. IIS 구성 백업/복원]


IUSR_computername 과 IWAM_computername 계정에 패스워드를 알아내는 방법 두가지를 소개 해 드리겠습니다.

이 두개의 사용자 계정이 취득한다면 어떠한 문제가 발생 할지 고민 해 볼 수 있을 것입니다. 물론 .VBS 파일이 쉽게 업로드가 되지 않아서 그렇지 가능하다면 또한 위험일 수도 있겠죠. 차후 상세한 이야기는 해 보겠습니다.


첫째. 아래 방법 처럼 스크립트 파일을 만들어서 알아내는 방법

아래 내용을 메모장으로 복사 한 후 “anonymous.vbs" 으로 저장한 후 실행 해 보시길 바랍니다. 물론 사용 하시는 곳은 윈도우 2000 운영체제에서 하셔야 합니다.(다른곳은 안될 수도 있습니다.)

------------------ anonymous.vbs----------------------------
Dim IIsObject
Set IIsObject = GetObject ("IIS://Localhost/w3svc")
Wscript.Echo "According to the metabase, The anonymous credentials are:"
Wscript.Echo " anonymoususername = " & _
IIsObject.Get("anonymoususername")
Wscript.Echo " anonymoususerpass = " & _
IIsObject.Get("anonymoususerpass")
Wscript.Echo " Wamusername = " & IIsObject.get("wamusername")
Wscript.Echo " Wamuserpass = " & IIsObject.get("wamuserpass")
Set IIsObject = nothing

-------------------------- 끝 ---------------------------------

아래 사항은 실제 테스트 해 본 내용입니다.












두번째, 메타베이스에서도 얻을 수 있는 방법

Metaedit 2.2를 사용하여 IIS 4/5의 메타베이스를 내보내기하여 다른 시스템으로 이러한 설정사항들을 가져오기할 수 있는 툴이 있다. 그것을 활용 해서 동일하게 정보를 취득할 수 있다.

다운로드 : http://download.microsoft.com/download/iis50/Utility/5.0/NT45/EN-US/MtaEdt22.exe

1. Mtaedt22.exe 파일을 다운로드 하여 프로그램을 설치 작업을 진행을 한다.

2. 메타베이스 에디터를 실행을 하여 W3svc 에서 아래와 같은 그림들을 볼 수 있다.
그외 “IUSR_HONG” 와 “IWAM_HONG” 에 대한 정보도 같이 볼 수 있다.


[그림. 메타베이스 에디터 화면]


[그림. IUSR_HONG 계정에 대한 정보]


[그림. IWAM_HONG 계정에 대한 정보]



이 문서 및 참고할 몇 개의 문서를 소개 해 드리겠습니다.
각각의 채널에서 살펴 보시길 바랍니다.

윈도우 2000 보안 기술 문서
- IIS에서 사용되는 IUSR_계정 세부 사항 훔쳐보기

윈도우 2000 기술문서
- IIS의 Metabase를 다른 컴퓨터를 옮기는 방법은 무엇인가?

홍순성