윈도우 NtLmSsp 로그온 프로세스의 감사 실패 대응

황제낙엽 2022.11.19 07:14 조회 수 : 4768

sitelink1 https://cafe.naver.com/peopleofit/61283?...qkVZQqshzw 

[Windows 관리 도구] > [이벤트 뷰어] > [Windows 로그] > [보안] 에서 목록중 "감사 실패" 로그가 대량으로 보이는 경우

해당 오류 로그를 발생시킨 프로세스가 NtLmSsp 인지 확인한다

그리고 IpAddress를 기록하여 방화벽에서 아이피를 차단하도록 한다

 

2022-11-19 오전 7-09-21.png

 

KT 의 GIGA WiFi home 단말기 (KM06-506H) 를 사용하는 경우

단말기 웹 관리 화면에 접속하여

[장치설정] > [보안 기능] > [패킷 필터 설정] 에서

[소스IP주소]에 탐지된 원격 시도 IP를 적어주고

[소스포트]에는 오픈해놓은 remote desktop 의 port 를 적어주고 [허용/차단] 에서 차단을 넣어 [추가] 버튼을 누르면 된다

 

이 게시물을
목록
번호 제목 sitelink1 글쓴이 날짜 조회 수
243 Windows 11 Pro 환경의 WSL2(Windows Subsystem for Linux 2)에서 X11(그래픽 앱)을 실행   황제낙엽 2026.01.06 2674
242 경로 관련 별칭(alias)   황제낙엽 2025.12.19 2558
241 macOS 에서 finder 로 숨김 디렉토리, 파일을 조회   황제낙엽 2025.09.26 1654
240 특정 폴더 제외하고 가장 최근에 생성된 폴더 이름 가져오는 shell file 만들기   황제낙엽 2025.07.28 2598
239 [Copilot] WSL2 Ubuntu 실행 방식과 차이점   황제낙엽 2025.06.09 2574
238 [Gemini] docker pull 로 다운받은 ubuntu 이미지를 portainer 로 실행하여 접속   황제낙엽 2025.06.02 2586
237 Windows 11 Pro -> WSL2 (Ubuntu) -> Docker -> Portainer   황제낙엽 2025.05.30 2734
236 윈도우 11 설치 USB 만들기 가이드 https://blog.naver.com/cjs0308cjs/223694056158  황제낙엽 2025.01.10 4001
235 [bard] docker로 실행한 container에 터미널로 접속   황제낙엽 2024.02.01 3679
234 [2023. 11. 6.] 데이터베이스, GUI 클라이언트 환경의 Docker Compose 모음 https://blog.pages.kr/2819  황제낙엽 2024.01.29 3842
233 Docker Compose 문법 정리 (YAML)   황제낙엽 2024.01.29 3389
232 Docker Compose 명령어(실행,중지,삭제) https://docs.docker.com/compose/reference/  황제낙엽 2024.01.28 3862
231 Docker Compose 에 대한 이해와 사용법에 대한 포스팅 모음 https://docs.docker.com/compose/gettingstarted/  황제낙엽 2024.01.26 4096
230 Kubernetes 와 Docker 의 관계   황제낙엽 2024.01.26 3043
229 docker 를 windows 에서 실행하는 방법 3가지 정리   황제낙엽 2024.01.23 3754
228 windows + docker 설치에 대한 포스팅 모음   황제낙엽 2024.01.22 3552
227 윈도우 10 실행키 입력 명령어 목록 (Windows + R) https://haenny.tistory.com/217  황제낙엽 2023.07.12 7559
226 윈도우 10 "원격 데스크톱"의 "컴퓨터 목록" 정보 저장 위치 (from Bing)   황제낙엽 2023.07.11 4016
225 compress this drive to save disk space (이 드라이브를 압축하여 디스크 공간 절약)   황제낙엽 2023.05.09 4238
224 명령어 모음   황제낙엽 2023.05.06 3667
쓰기 태그