os 윈도우10 2004
ex)실제 계정명이 abc12 라고 가정하면
abc12 와 abc 2개의 계정으로 시도중 24시간 후에 경고 로그가 더이상 생성되지 않은걸 열흘정도 지나서 오늘 확인했습니다.
신기한건 시도하던 2개의 계정중 1개는 정확한 계정을 입력하고 1개는 정확한 계정에서 숫자만 빠져 있습니다.
물리적으로 접근을 했다고 봐야 할까요
물리적으로 접근했다면 비번을 쉽게 풀었겠네요 생각해보니.
아니면 다른경로를 보는게 맞을까요.
다른경로 추가정보
DDNS 도메인이 계정과 같은이름으로 2개가 걸려있는데 그것과 관련이 있을까요?
아 거리가 멀어서 가보기도 힘든데 아침부터 골치 아프네요.
아이피 대역은 전부 러시아로 뜹니다.
만일 뚤렸으면 90% 랜섬일꺼에요
Geoip로 러시아는 차단해야 함...^^;;;
그나저나 울 관리사 방화벽 패턴이 강력한건지
신뢰 ip로 넣어둔
제 계정도 수시로 차단하고 있어서
영 불편하네요
답변 감사합니다.
인증서가 필요한 SSL VPN 필수로 사용해야 됩니다. 일반 VPN도 뭐 쉽게 털립니다.
포트 바꾸면 안털릴거 같지만 털립니다. 전세계적으로 스캔로못이 상상할수 없을정도로 많습니다. 그래서 전 방화벽을 프런트엔드 백엔드 두개 사용하고 있습니다.
아래링크 가면 설명 나왔습니다.
https://www.2cpu.co.kr/PDS/13837?&sfl=wr_subject&stx=RDP&sop=and
궁금한게 혹시 스케줄 트리거를 시작시 로 해두어도 동일하게 작동될까요?