À̺¥Æ®·Î±× 4625 °ü·Ã Áú¹®

ÇÁ¶û   
   Á¶È¸ 3105   Ãßõ 0    

 



안녕하세요. 몇일전에 올렸던 이벤트로그 관련해서 다시 질문 올립니다.

거의 초단위로 특정 IP에서 서버에 4625 로그를 남기고 있습니다.

일단 해킹은 아닐거 같은데, 이게 방화벽로그에서 NETBIOS-TCP 포트로 계속 연결을 합니다. 혹시 관련이 있습니까?

ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
·Î±×¿Â À¯ÇüÀ» È®ÀÎÇϼ¼¿ä...

·Î±×¿Â ÇÏ·Á°í ½ÃµµÇÏ´Â °ÍÀÔ´Ï´Ù..

https://countuponsecurity.com/2015/11/25/digital-forensics-supertimeline-event-logs-part-ii/
     
ÇÁ¶û 2020-11
À¯Çü 3ÀÌ¸é °øÀ¯Æú´õÀε¥, ÀúÈñ°¡ °øÀ¯Æú´õ·Î ¾²°Åµç¿ä. Èì


QnA
Á¦¸ñPage 2388/5665
2015-12   1444432   ¹é¸Þ°¡
2014-05   4905978   Á¤ÀºÁØ1
2020-10   4422   È­Á¤Å¥»ï
2007-04   4338   ¸í¼ºÈ£
2017-03   3735   ¹Ý¼º¸¸
2007-04   4935   ¹Ú°æÀÏ
2015-01   9152   ¶¥¶¥
2016-04   3570   Wyse
2023-12   1867   Çϳªºñ
2004-09   9975   ¹ÚÁöÈ£
2011-01   7150   ÀϹÝÀ¯Àú
2004-09   7269   ¹ÚÂùÀÏ
2015-02   3737   ¹«ÀÚ¸®¾Æ
2004-09   6993   ·ùÀåÈ£
2017-03   3442   ¾ç·Îǻäµµ
2019-08   3061   ¹è°¡³ª¿Ô¾î
2023-12   1444   ¹Ú¼º¸¸
2015-02   10867   ¹è³ª¿Â°­¾ÆÁö
2007-05   5584   À±¿µ¹è
2020-11   3106   ÇÁ¶û
2011-02   12995   ³²¼º·æ
2015-02   12560   ³ªÆÄÀÌ°­½ÂÈÆ