À̺¥Æ®·Î±× 4625 °ü·Ã Áú¹®

ÇÁ¶û   
   Á¶È¸ 2895   Ãßõ 0    

 



안녕하세요. 몇일전에 올렸던 이벤트로그 관련해서 다시 질문 올립니다.

거의 초단위로 특정 IP에서 서버에 4625 로그를 남기고 있습니다.

일단 해킹은 아닐거 같은데, 이게 방화벽로그에서 NETBIOS-TCP 포트로 계속 연결을 합니다. 혹시 관련이 있습니까?

ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
·Î±×¿Â À¯ÇüÀ» È®ÀÎÇϼ¼¿ä...

·Î±×¿Â ÇÏ·Á°í ½ÃµµÇÏ´Â °ÍÀÔ´Ï´Ù..

https://countuponsecurity.com/2015/11/25/digital-forensics-supertimeline-event-logs-part-ii/
     
ÇÁ¶û 2020-11
À¯Çü 3ÀÌ¸é °øÀ¯Æú´õÀε¥, ÀúÈñ°¡ °øÀ¯Æú´õ·Î ¾²°Åµç¿ä. Èì


QnA
Á¦¸ñPage 814/5635
2015-12   1269476   ¹é¸Þ°¡
2014-05   4723471   Á¤ÀºÁØ1
2023-07   1625   ¾Ë¶óºä
2006-09   5324   ÀÌÈñ¿ø
2006-09   4651   Á¤ÀºÁØ
2013-05   7517   ȸ¿øK
2018-03   5527   ±è¿µ±â
2010-04   10643   Á¤ÁÖȯ
2013-05   19605   HEUo±è¿ë¹Î
2014-11   7884   °í±â
2006-09   5091   ¼­¿øÅÃ
2014-11   6668   õ¿Üõoo³ë¡¦
2004-02   7578   ¹ÚÂùÀÏ
2013-05   5385   akfalles
2022-01   2908   ¿µ»êȸ»ó
2004-02   8552   ÀåÁø¿ì
2018-03   5353   ½º¸¶Æ®¸Ç
2023-08   1063   ÇÑÁßÀÏ
2006-10   4328   ÀÌÁ¤È¯
2004-02   8912   ÇÑÁ¤Çö
2020-08   3171   MinGi
2023-08   879   2CPUÃÖÁÖÈñ