ÇØÅ·, À©µµ¿ì°èÁ¤ »ý¼º, mimikatz, Á¤º¸ÃßÃâ °ü·Ã ÃßÀû¹æ¹ý ¹®Àǵ帳´Ï´Ù.

IÀû¿ì   
   Á¶È¸ 1477   Ãßõ 0    

 안녕하세요.


운영중인 서버에 누군가 mimikatz 해킹도구를 설치하여 정보추출 시도한걸 확인했습니다.

123.txt라는 파일이 사이즈가 커져서 알게되었고, 추출파일 내용을 근거로 확인해보니 mimikatz라는 해킹도구를 사용한거로 확인되었습니다.


누군가 서버에 접속한거 같은데... 윈도우 2012 서버 이벤트뷰어에 source network address : 에 IP가 나오지가 않네요... 


어떤 방식으로 접근경로나 접속 IP등을 확인해볼 수 있을가요? 


조언 부탁드리겠습니다.

감사합니다.

ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
system32 2022-08
µðÁöÅÐÆ÷·»½Ä °ü·Ã ÀÚ°ÝÀ» º¸À¯ÇÏ°í ÀÖ´Â ÇлýÀÔ´Ï´Ù.
ÀÀ¿ë ÇÁ·Î±×·¥ ¹× ¼­ºñ½º·Î±× - Microsoft - Windows - TerminalServices-LocalSessionManager - Operational ÇØ´ç °æ·Î¿¡¼­ Á¢±ÙÇÑip¸¦ È®ÀÎÇϽǼö ÀÖ½À´Ï´Ù.

ÇÏÁö¸¸ ÀÌ À̺¥Æ® ·Î±×´Â RDP ¸¦ »ç¿ëÇßÀ»¶§, Á¢¼ÓÇÑ ±â·ÏÀ» º¸´Â À̺¥Æ® ·Î±×À̸ç, RDP°¡ ¾Æ´Ñ ´Ù¸¥ ¹æ½ÄÀ¸·Î Á¢±ÙÇß´Ù¸é,
´Ù¸¥ ·Î±×¸¦ È®ÀÎÇÏ¼Å¾ß ÇÕ´Ï´Ù.

´ëÇ¥ÀûÀ¸·Î Teamviewer, RDP, ´Ù¸¥ ¿ø°Ý ¼Ö·ç¼ÇÀ» ÀÌ¿ëÇÑ°ÍÀ¸·Î º¸À̴µ¥, Ä¿¸Çµå·Î Á¢±ÙÇÑ °æ¿ìµµ ¹èÁ¦ÇÒ¼ö ¾ø¾î, »ó¼¼È÷ È®ÀÎÇغ¸½Ã´Â°É Ãßõµå¸³´Ï´Ù.
     
IÀû¿ì 2022-08
¾È³çÇϼ¼¿ä, ´äº¯ °¨»çµå¸³´Ï´Ù.
mimikatz °ü·Ã ÆÄÀÏ »ý¼ºÀϽø¦ È®ÀÎÇÏ¿´½À´Ï´Ù.
ÇÏ¿© ¿ø°ÝÁ¢¼Ó ÀÌ·Â È®ÀÎÇÏ¿´´Âµ¥, ¸»¾¸ÁֽŠTerminalService-LocalSessionManager¿¡ ±ÙÁ¢½Ã°£¿¡ Á¢¼ÓÀÌ·Â ·Î±×°¡ ÀÖ½À´Ï´Ù.
±×·±µ¥, Source Network Address :  <-- À̺κÐÀÌ °ø°£À¸·Î µÇ¾î ÀÖ½À´Ï´Ù... È®ÀÎÇغ¸´Ï ÀüºÎ´Ù IP Á¤º¸°¡ ¾ø½À´Ï´Ù. ¼­¹ö ¹®Á¦ÀÎÁö... ³­°¨ÇÕ´Ï´Ù. ¤Ì.¤Ì
dateno1 2022-08
ÀÏ´Ü RDP°°Àº°É·Î Á¢±Ù ¾È ÇÏ¸é ·Î±×¿¡ ¾È ³²¾Æ¿ä (ÀÌÁ¶Â÷ °èÁ¤ »ý¼º °¡´ÉÇÒÁ¤µµ ±ÇÇÑ ¾òÀº »óŶó¸é »èÁ¦ °¡´É)

ÀÏ´Ü ¹¹°¡ ½É°å´ÂÁö Á¤È®ÇÏ°Ô È®ÀÎÇغ¸½Ã°í, °èÁ¤ »ý¼º¸»°í º¯Á¶µÈ°Ô ÀÖ´ÂÁö È®ÀÎÇغ¸¼¼¿ä

ÆÐÅÏÀ» È®ÀÎÇÏ¸é ´ëÃæ ¾î¶»°Ô °ø°ÝÇß´ÂÁö ã¾ÆÁö´Â °æ¿ì°¡ ¸¹½À´Ï´Ù


QnA
Á¦¸ñPage 5478/5691
2015-12   1552322   ¹é¸Þ°¡
2014-05   5016877   Á¤ÀºÁØ1
2022-08   1478   IÀû¿ì
2023-11   1478   ±â¾ïÀ»¸Ó±Ý¡¦
2023-10   1478   ±èȲÁß
04-11   1478   LegacyObj
2023-05   1478   Sadd
04-24   1478   Á¤¹«Çö
06-19   1478   ½ÅÀº¿Ö
2022-05   1478   Á¤ÀǼ®
06-06   1477   ¼úÀÌ
2023-01   1477   JJ½Ã½ºÅÛ
05-16   1477   ÆÄÀ̾î¸Ç
03-03   1477   ÆÄÇÇǪÆä
01-16   1476   ¹Ì´ã
2022-06   1476   °ú¾Ï
2023-04   1476   ¹üÀÌ´Ô
2022-02   1476   meviesta
2022-12   1476   ±îÄ¡»ê°³²ÜÅÊ
01-20   1476   HEJYS
2023-01   1476   ¹«½î»Ôó·³
2022-05   1476   ±èÁØÀ¯