À̺¥Æ®·Î±× 4625 °ü·Ã Áú¹®

ÇÁ¶û   
   Á¶È¸ 3167   Ãßõ 0    

 



안녕하세요. 몇일전에 올렸던 이벤트로그 관련해서 다시 질문 올립니다.

거의 초단위로 특정 IP에서 서버에 4625 로그를 남기고 있습니다.

일단 해킹은 아닐거 같은데, 이게 방화벽로그에서 NETBIOS-TCP 포트로 계속 연결을 합니다. 혹시 관련이 있습니까?

ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
·Î±×¿Â À¯ÇüÀ» È®ÀÎÇϼ¼¿ä...

·Î±×¿Â ÇÏ·Á°í ½ÃµµÇÏ´Â °ÍÀÔ´Ï´Ù..

https://countuponsecurity.com/2015/11/25/digital-forensics-supertimeline-event-logs-part-ii/
     
ÇÁ¶û 2020-11
À¯Çü 3ÀÌ¸é °øÀ¯Æú´õÀε¥, ÀúÈñ°¡ °øÀ¯Æú´õ·Î ¾²°Åµç¿ä. Èì


QnA
Á¦¸ñPage 865/5686
2015-12   1508899   ¹é¸Þ°¡
2014-05   4972615   Á¤ÀºÁØ1
2010-03   8817   Àü±â±â±â
2004-03   8817   À̱⿵
2019-10   8817   »ê°ñ³óºÎ
2009-11   8817   ±èÀå¿ì
2012-08   8817   ³ª¿ì¸¶Å©
2011-07   8817   À̽½»ç¶û00
2011-06   8817   ½Ã³ªºê·Î
2010-10   8816   ÀÌ´ª½º¾¾¾Ø¾¾
2004-02   8816   À̽±¸
2004-01   8816   ¼Û»óº´
2011-08   8816   ¿¹°ü½Å±Ô½Ä
2014-04   8816   YJROOT
2011-01   8816   µüµû±¸¸®
2016-01   8816   2cpumem
2003-06   8815   °í´ëÁØ
2012-03   8815   ±è°Ç¿ì
2004-03   8815   ±èÀº¹ü
2003-09   8815   ±è¿ë¼ö
2011-02   8815   ¹ÚÇö±Ù
2019-06   8814   ¿µ¿øÇÑÇõ½Å