이벤트로그 4625 관련 질문

프랑   
   조회 3086   추천 0    

 



안녕하세요. 몇일전에 올렸던 이벤트로그 관련해서 다시 질문 올립니다.

거의 초단위로 특정 IP에서 서버에 4625 로그를 남기고 있습니다.

일단 해킹은 아닐거 같은데, 이게 방화벽로그에서 NETBIOS-TCP 포트로 계속 연결을 합니다. 혹시 관련이 있습니까?
짧은글 일수록 신중하게.
제온프로 2020-11
로그온 유형을 확인하세요...

로그온 하려고 시도하는 것입니다..

https://countuponsecurity.com/2015/11/25/digital-forensics-supertimeline-event-logs-part-ii/
     
프랑 2020-11
유형 3이면 공유폴더인데, 저희가 공유폴더로 쓰거든요. 흠
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 796/5662
2015-12   1428437   1  백메가
2014-05   4889468   1 정은준1
2021-01   3391   1  이천풍
2021-01   3471   1 박경호
2021-01   6098   1 카이제린
2021-01   2756   1 김가람1
2021-01   4363   1 겨울나무
2021-01   3348   1 무쏘뿔처럼
2021-01   1869   1 행복하세
2021-01   3078   1 Hpz800
2021-01   2507   1 이하나
2021-01   5013   1 새내기
2021-01   3569   1  구차니
2021-01   2507   1 EYESSHOT
2021-01   3874   1 아마데우쓰
2021-01   3822   1  봉래
2021-01   2209   1  뚜뚜김대원
2021-01   2041   1 그모도
2021-01   2417   1 정의석
2021-01   2624   1 헥사코어
2021-01   3346   1 까치산개꿀탱
2021-01   6156   1 앙드레준
목록
쓰기