sitelink1 | https://cafe.naver.com/peopleofit/61283?...qkVZQqshzw |
---|---|
sitelink2 | |
sitelink3 | |
extra_vars6 |
[Windows 관리 도구] > [이벤트 뷰어] > [Windows 로그] > [보안] 에서 목록중 "감사 실패" 로그가 대량으로 보이는 경우
해당 오류 로그를 발생시킨 프로세스가 NtLmSsp 인지 확인한다
그리고 IpAddress를 기록하여 방화벽에서 아이피를 차단하도록 한다
KT 의 GIGA WiFi home 단말기 (KM06-506H) 를 사용하는 경우
단말기 웹 관리 화면에 접속하여
[장치설정] > [보안 기능] > [패킷 필터 설정] 에서
[소스IP주소]에 탐지된 원격 시도 IP를 적어주고
[소스포트]에는 오픈해놓은 remote desktop 의 port 를 적어주고 [허용/차단] 에서 차단을 넣어 [추가] 버튼을 누르면 된다