À̺¥Æ®·Î±× 4625 °ü·Ã Áú¹®

ÇÁ¶û   
   Á¶È¸ 4188   Ãßõ 0    

 



안녕하세요. 몇일전에 올렸던 이벤트로그 관련해서 다시 질문 올립니다.

거의 초단위로 특정 IP에서 서버에 4625 로그를 남기고 있습니다.

일단 해킹은 아닐거 같은데, 이게 방화벽로그에서 NETBIOS-TCP 포트로 계속 연결을 합니다. 혹시 관련이 있습니까?

ªÀº±Û Àϼö·Ï ½ÅÁßÇϰÔ.
·Î±×¿Â À¯ÇüÀ» È®ÀÎÇϼ¼¿ä...

·Î±×¿Â ÇÏ·Á°í ½ÃµµÇÏ´Â °ÍÀÔ´Ï´Ù..

https://countuponsecurity.com/2015/11/25/digital-forensics-supertimeline-event-logs-part-ii/
     
ÇÁ¶û 2020-11
À¯Çü 3ÀÌ¸é °øÀ¯Æú´õÀε¥, ÀúÈñ°¡ °øÀ¯Æú´õ·Î ¾²°Åµç¿ä. Èì


QnA
Á¦¸ñPage 934/5748
2015-12   1872213   ¹é¸Þ°¡
2014-05   5358544   Á¤ÀºÁØ1
2017-08   6421   c4066
2015-07   4239   ½ÅÀº¿Ö
2022-12   6664   ÀÌÈñÁÖ
2022-12   2088   neo21s
2012-03   6736   ¹Ì¼ö¸Ç
2012-03   6041   ±è¿øÈ¸
2016-08   4859   µµµµ»õ
2020-01   3510   ÄðÄðÄð
2014-04   5924   Âî´Ï¶Ñ´Ï¾Æ¹ü
2015-08   6891   ·¹³ª
2020-01   3343   »ïµ¹±º
2015-08   5685   voworks
2023-01   2288   ¶¥ºÎÀÚ
2015-08   4205   etgedr
2017-09   6814   ´ÃÆÄ¶õ
2012-04   5055   ·¹Àκ¸¿ì7
2017-09   3935   À©µµ¿ì10
2018-12   2833   Jasper
2014-04   4896   akfalles
2014-04   5441   ¼ÛÁøÇö