À̺¥Æ®·Î±× 4625 °ü·Ã Áú¹®
ÇÁ¶û 2020-11 2020-11-05 14:54:20 Á¶È¸ 3167 Ãßõ 0
안녕하세요. 몇일전에 올렸던 이벤트로그 관련해서 다시 질문 올립니다.
거의 초단위로 특정 IP에서 서버에 4625 로그를 남기고 있습니다.
일단 해킹은 아닐거 같은데, 이게 방화벽로그에서 NETBIOS-TCP 포트로 계속 연결을 합니다. 혹시 관련이 있습니까?
·Î±×¿Â ÇÏ·Á°í ½ÃµµÇÏ´Â °ÍÀÔ´Ï´Ù..
https://countuponsecurity.com/2015/11/25/digital-forensics-supertimeline-event-logs-part-ii/