À̺¥Æ®·Î±× 4625 °ü·Ã Áú¹®

ÇÁ¶û   
   Á¶È¸ 3171   Ãßõ 0    

 



안녕하세요. 몇일전에 올렸던 이벤트로그 관련해서 다시 질문 올립니다.

거의 초단위로 특정 IP에서 서버에 4625 로그를 남기고 있습니다.

일단 해킹은 아닐거 같은데, 이게 방화벽로그에서 NETBIOS-TCP 포트로 계속 연결을 합니다. 혹시 관련이 있습니까?

ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
·Î±×¿Â À¯ÇüÀ» È®ÀÎÇϼ¼¿ä...

·Î±×¿Â ÇÏ·Á°í ½ÃµµÇÏ´Â °ÍÀÔ´Ï´Ù..

https://countuponsecurity.com/2015/11/25/digital-forensics-supertimeline-event-logs-part-ii/
     
ÇÁ¶û 2020-11
À¯Çü 3ÀÌ¸é °øÀ¯Æú´õÀε¥, ÀúÈñ°¡ °øÀ¯Æú´õ·Î ¾²°Åµç¿ä. Èì


QnA
Á¦¸ñPage 4597/5686
2014-05   4977551   Á¤ÀºÁØ1
2015-12   1513715   ¹é¸Þ°¡
2016-02   3172   ĵÀ§µå
2019-09   3172   ºü½Ã¿Â
2018-02   3172   ³ª¶ó¶ß
2022-12   3172   ÄܽºÅºÆ¾
2018-10   3172   ĵÀ§µå
2018-12   3172   Áø½ÅµÎ
2015-04   3172   ¹æoÈ¿o¹®
2019-02   3172   ¾Æ¸§¼Ò¸®
2019-10   3171   dragoune
2019-11   3171   öÀÌ´Ô
2019-05   3171   Whitesun
2017-04   3171   ¾Æ¸§µå¸®¼Ò¡¦
2020-01   3171   ´ÙÅ¥
2020-08   3171   jacob169
2017-07   3171   ³ª¶ó»ç¶û
2019-12   3171   ºí·ç¿µ»ó
2017-07   3171   ÀÌ´ÏÀÌ´Ï
2018-11   3171   º½µéÆÇ¿¡¼­´Ù
2022-01   3171   ¾ÓÅ©
2018-01   3171   ±è1Á¤2¿í