À̺¥Æ®·Î±× 4625 °ü·Ã Áú¹®

ÇÁ¶û   
   Á¶È¸ 3636   Ãßõ 0    

 



안녕하세요. 몇일전에 올렸던 이벤트로그 관련해서 다시 질문 올립니다.

거의 초단위로 특정 IP에서 서버에 4625 로그를 남기고 있습니다.

일단 해킹은 아닐거 같은데, 이게 방화벽로그에서 NETBIOS-TCP 포트로 계속 연결을 합니다. 혹시 관련이 있습니까?

ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
·Î±×¿Â À¯ÇüÀ» È®ÀÎÇϼ¼¿ä...

·Î±×¿Â ÇÏ·Á°í ½ÃµµÇÏ´Â °ÍÀÔ´Ï´Ù..

https://countuponsecurity.com/2015/11/25/digital-forensics-supertimeline-event-logs-part-ii/
     
ÇÁ¶û 2020-11
À¯Çü 3ÀÌ¸é °øÀ¯Æú´õÀε¥, ÀúÈñ°¡ °øÀ¯Æú´õ·Î ¾²°Åµç¿ä. Èì


QnA
Á¦¸ñPage 4533/5727
2014-05   5254607   Á¤ÀºÁØ1
2015-12   1779528   ¹é¸Þ°¡
2015-03   3634   ¾ûµ¥µÎ
2017-12   3634   ¾îÄg
2020-08   3633   Ȧ¸¯0o0
2016-04   3633   Á¦¿ÂÇÁ·Î
2019-09   3633   Tzimiskes
2018-05   3633   Çϵå¸Å³Ä
2022-10   3633   ¼­¿ïI±èµ¿¼ö
2018-08   3633   ³Ä¾Æ¾Æ¾Æ¾Ï
2015-08   3633   ºÒ·Î¼Òµæ
2016-01   3633   ±èÈñ¿µ
2020-08   3633   2CPUI±è¼¼ÈÆ
2015-07   3633   ÇÏÆÛµ¥ÀÏ
2018-07   3633   ¸»¶û9
2017-10   3633   Won³«¿¬
2020-05   3633   ±è¿µ±â
2017-07   3633   ºÐ´ç±èµ¿¼ö
2015-06   3633   »ç¶û¸¶´­
2015-06   3633   »ßµ¹À̽½ÇÄÀÌ
2020-11   3632   µÎºÀ
2015-11   3632   psj1050