윈도우 NtLmSsp 로그온 프로세스의 감사 실패 대응

황제낙엽 2022.11.19 07:14 조회 수 : 1353

sitelink1 https://cafe.naver.com/peopleofit/61283?...qkVZQqshzw 
sitelink2  
sitelink3  
extra_vars6  

[Windows 관리 도구] > [이벤트 뷰어] > [Windows 로그] > [보안] 에서 목록중 "감사 실패" 로그가 대량으로 보이는 경우

해당 오류 로그를 발생시킨 프로세스가 NtLmSsp 인지 확인한다

그리고 IpAddress를 기록하여 방화벽에서 아이피를 차단하도록 한다

 

2022-11-19 오전 7-09-21.png

 

KT 의 GIGA WiFi home 단말기 (KM06-506H) 를 사용하는 경우

단말기 웹 관리 화면에 접속하여

[장치설정] > [보안 기능] > [패킷 필터 설정] 에서

[소스IP주소]에 탐지된 원격 시도 IP를 적어주고

[소스포트]에는 오픈해놓은 remote desktop 의 port 를 적어주고 [허용/차단] 에서 차단을 넣어 [추가] 버튼을 누르면 된다

 

이 게시물을
목록
번호 제목 sitelink1 글쓴이 날짜 조회 수
239 [Copilot] WSL2 Ubuntu 실행 방식과 차이점   황제낙엽 2025.06.09 0
238 [Gemini] docker pull 로 다운받은 ubuntu 이미지를 portainer 로 실행하여 접속   황제낙엽 2025.06.02 0
237 Windows 11 Pro -> WSL2 (Ubuntu) -> Docker -> Portainer   황제낙엽 2025.05.30 0
236 윈도우 11 설치 USB 만들기 가이드 https://blog.naver.com/cjs0308cjs/223694056158  황제낙엽 2025.01.10 401
235 [bard] docker로 실행한 container에 터미널로 접속   황제낙엽 2024.02.01 600
234 [2023. 11. 6.] 데이터베이스, GUI 클라이언트 환경의 Docker Compose 모음 https://blog.pages.kr/2819  황제낙엽 2024.01.29 581
233 Docker Compose 문법 정리 (YAML)   황제낙엽 2024.01.29 546
232 Docker Compose 명령어(실행,중지,삭제) https://docs.docker.com/compose/reference/  황제낙엽 2024.01.28 586
231 Docker Compose 에 대한 이해와 사용법에 대한 포스팅 모음 https://docs.docker.com/compose/gettingstarted/  황제낙엽 2024.01.26 619
230 Kubernetes 와 Docker 의 관계   황제낙엽 2024.01.26 366
229 docker 를 windows 에서 실행하는 방법 3가지 정리   황제낙엽 2024.01.23 371
228 windows + docker 설치에 대한 포스팅 모음   황제낙엽 2024.01.22 606
227 윈도우 10 실행키 입력 명령어 목록 (Windows + R) https://haenny.tistory.com/217  황제낙엽 2023.07.12 1035
226 윈도우 10 "원격 데스크톱"의 "컴퓨터 목록" 정보 저장 위치 (from Bing)   황제낙엽 2023.07.11 768
225 compress this drive to save disk space (이 드라이브를 압축하여 디스크 공간 절약)   황제낙엽 2023.05.09 1019
224 명령어 모음   황제낙엽 2023.05.06 627
223 윈두우키 단축 기능 몇가지   황제낙엽 2023.04.01 584
» NtLmSsp 로그온 프로세스의 감사 실패 대응 file https://cafe.naver.com/peopleofit/61283?...qkVZQqshzw  황제낙엽 2022.11.19 1353
221 robocopy 몇가지 옵션   황제낙엽 2022.09.25 808
220 (Windows 10) 프로그램 제거 또는 변경   황제낙엽 2022.09.15 893
쓰기 태그