À̺¥Æ®·Î±× 4625 °ü·Ã Áú¹®

ÇÁ¶û   
   Á¶È¸ 4507   Ãßõ 0    

 



안녕하세요. 몇일전에 올렸던 이벤트로그 관련해서 다시 질문 올립니다.

거의 초단위로 특정 IP에서 서버에 4625 로그를 남기고 있습니다.

일단 해킹은 아닐거 같은데, 이게 방화벽로그에서 NETBIOS-TCP 포트로 계속 연결을 합니다. 혹시 관련이 있습니까?

ªÀº±Û Àϼö·Ï ½ÅÁßÇϰÔ.
·Î±×¿Â À¯ÇüÀ» È®ÀÎÇϼ¼¿ä...

·Î±×¿Â ÇÏ·Á°í ½ÃµµÇÏ´Â °ÍÀÔ´Ï´Ù..

https://countuponsecurity.com/2015/11/25/digital-forensics-supertimeline-event-logs-part-ii/
     
ÇÁ¶û 2020-11
À¯Çü 3ÀÌ¸é °øÀ¯Æú´õÀε¥, ÀúÈñ°¡ °øÀ¯Æú´õ·Î ¾²°Åµç¿ä. Èì


QnA
Á¦¸ñPage 937/5751
2015-12   1890454   ¹é¸Þ°¡
2014-05   5376311   Á¤ÀºÁØ1
2016-09   4890   AKMU
2012-07   4892   ¹Ú¹®Çü
2015-10   4092   ¹æoÈ¿o¹®
2017-10   4592   ¾ÈÇü°ï
2009-05   5138   Â÷ÅÂÈ«
2015-10   4350   ¿Õ¸Ó½¿
2017-10   6605   Á¦¶óµåTN
2020-03   3044   ÂÞÂÞºÀ
2014-06   4489   Å©¶ó¿ìÀú
2020-03   2857   Doker
2023-03   2952   Ç®·Îµå½Ã½ºÅÛ
2009-06   8074   ±è°Ç¿ì
2023-03   3237   Caroline
2012-08   5845   ¼ù°¥
2023-03   2504   ¹Ì´ã
2014-06   4856   ¾¾Çü
2015-10   3990   ¹Ú¹®Çü
01-15   1348   ¾ÈÅä´Ï¿À±è
2009-06   7138   °ûÀº¼®
2015-10   4005   ºÐ³ëÀÇ´Ù¿îÈú