윈도우 NtLmSsp 로그온 프로세스의 감사 실패 대응

황제낙엽 2022.11.19 07:14 조회 수 : 9

sitelink1 https://cafe.naver.com/peopleofit/61283?...qkVZQqshzw 
sitelink2  
sitelink3  
extra_vars6  

[Windows 관리 도구] > [이벤트 뷰어] > [Windows 로그] > [보안] 에서 목록중 "감사 실패" 로그가 대량으로 보이는 경우

해당 오류 로그를 발생시킨 프로세스가 NtLmSsp 인지 확인한다

그리고 IpAddress를 기록하여 방화벽에서 아이피를 차단하도록 한다

 

2022-11-19 오전 7-09-21.png

 

KT 의 GIGA WiFi home 단말기 (KM06-506H) 를 사용하는 경우

단말기 웹 관리 화면에 접속하여

[장치설정] > [보안 기능] > [패킷 필터 설정] 에서

[소스IP주소]에 탐지된 원격 시도 IP를 적어주고

[소스포트]에는 오픈해놓은 remote desktop 의 port 를 적어주고 [허용/차단] 에서 차단을 넣어 [추가] 버튼을 누르면 된다

 

이 게시물을
목록
번호 제목 sitelink1 글쓴이 날짜 조회 수
91 Windows Terminal http://Microsoft Store  황제낙엽 2020.08.03 10
90 cURL file https://zetawiki.com/wiki/%EB%A6%AC%EB%88%85%EC%8A%A4_curl  황제낙엽 2020.07.11 15
89 VMware Player를 계속 무료로 사용할 수 있습니까? https://www.vmware.com/kr/products/player/faqs/faqs  황제낙엽 2015.06.26 173
88 버추얼박스 라이선스 정보 https://www.virtualbox.org/wiki/Licensing_FAQ  황제낙엽 2015.06.23 30
87 Windows에서 포트 포워딩(Port Forwarding) 설정하기 - Netsh https://www.tuwlab.com/ece/29011  황제낙엽 2020.07.14 11
86 [문법] 배치 명령어 기초 작성법 file https://www.snoopybox.co.kr/1404  황제낙엽 2020.05.21 40
85 inspect.exe (for win10) https://www.omnibuscode.com/board/index...._srl=52344  황제낙엽 2019.02.11 369
84 인증 오류가 발생했습니다(코드: 0x800706be). - 원격 데스크톱 연결/remote desktop file https://www.insanityinside.net/2019/10/m...-with.html  황제낙엽 2021.05.15 578
83 Can't use copy paste In Windows 10 (Clear your clipboard) https://www.drivereasy.com/knowledge/sol...t-working/  황제낙엽 2019.08.19 306
82 dig - 네임 서버(DNS) 진단을 위한 룩업 유틸리티 https://www.codns.com/b/B05-110  황제낙엽 2020.07.19 62
81 [Docker] 도커 레지스트리: 프라이빗 도커 이미지 저장소(설치부터 S3 연동까지) secret https://www.44bits.io/ko/post/running-do...s3-storage  황제낙엽 2020.07.17 0
80 [Docker] docker private registry(도커 사설 레지스트리)에 대하여 https://www.44bits.io/ko/post/running-do...s3-storage  황제낙엽 2020.07.17 19
79 이더넷 사용 안하도록 설정하는 명령어 (How to Disable a Network Adapter in Windows 10) file https://winaero.com/disable-network-adapter-windows-10  황제낙엽 2022.03.23 40
78 윈도우즈 콘솔 에뮬레이터 cmder file https://webdir.tistory.com/548  황제낙엽 2021.02.03 13
77 shutdown file https://terms.naver.com/entry.nhn?docId=...ryId=59321  황제낙엽 2018.07.06 124
76 rm (파일과 디렉터리를 삭제한다) https://terms.naver.com/entry.nhn?docId=...ryId=59321  황제낙엽 2020.07.12 26
75 자격 증명 관리자 (Credential Manager, 資格情報) file https://support.microsoft.com/ko-kr/wind...16e8165ac0  황제낙엽 2022.04.15 20
74 remote 원격 접속시 인증 오류 (CredSSP 암호화 Oracle 수정 때문일 수 있습니다) file https://support.microsoft.com/ko-kr/help...ch-13-2018  황제낙엽 2018.05.31 1439
73 오류 1719 (Error 1719 Windows Installer...) file https://support.microsoft.com/ko-kr/help...e-when-ins  황제낙엽 2020.09.13 47
72 Windows 10에서 Windows 업데이트가 임시로 다시 설치되지 않도록 하는 방법 https://support.microsoft.com/ko-kr/help...g-in-windo  황제낙엽 2020.11.22 57
쓰기 태그