윈도우 NtLmSsp 로그온 프로세스의 감사 실패 대응

황제낙엽 2022.11.19 07:14 조회 수 : 1258

sitelink1 https://cafe.naver.com/peopleofit/61283?...qkVZQqshzw 
sitelink2  
sitelink3  
extra_vars6  

[Windows 관리 도구] > [이벤트 뷰어] > [Windows 로그] > [보안] 에서 목록중 "감사 실패" 로그가 대량으로 보이는 경우

해당 오류 로그를 발생시킨 프로세스가 NtLmSsp 인지 확인한다

그리고 IpAddress를 기록하여 방화벽에서 아이피를 차단하도록 한다

 

2022-11-19 오전 7-09-21.png

 

KT 의 GIGA WiFi home 단말기 (KM06-506H) 를 사용하는 경우

단말기 웹 관리 화면에 접속하여

[장치설정] > [보안 기능] > [패킷 필터 설정] 에서

[소스IP주소]에 탐지된 원격 시도 IP를 적어주고

[소스포트]에는 오픈해놓은 remote desktop 의 port 를 적어주고 [허용/차단] 에서 차단을 넣어 [추가] 버튼을 누르면 된다

 

이 게시물을
목록
번호 제목 sitelink1 글쓴이 날짜 조회 수
104 윈도우 11 설치 USB 만들기 가이드 https://blog.naver.com/cjs0308cjs/223694056158  황제낙엽 2025.01.10 381
103 윈도우 10 실행키 입력 명령어 목록 (Windows + R) https://haenny.tistory.com/217  황제낙엽 2023.07.12 1004
102 윈도우 10 "원격 데스크톱"의 "컴퓨터 목록" 정보 저장 위치 (from Bing)   황제낙엽 2023.07.11 726
101 compress this drive to save disk space (이 드라이브를 압축하여 디스크 공간 절약)   황제낙엽 2023.05.09 953
100 윈두우키 단축 기능 몇가지   황제낙엽 2023.04.01 571
» NtLmSsp 로그온 프로세스의 감사 실패 대응 file https://cafe.naver.com/peopleofit/61283?...qkVZQqshzw  황제낙엽 2022.11.19 1258
98 robocopy 몇가지 옵션   황제낙엽 2022.09.25 780
97 (Windows 10) 프로그램 제거 또는 변경   황제낙엽 2022.09.15 849
96 최대 절전에서 자꾸 활성화되는 윈도우   황제낙엽 2022.08.16 552
95 자격 증명 관리자 (Credential Manager, 資格情報) file https://support.microsoft.com/ko-kr/wind...16e8165ac0  황제낙엽 2022.04.15 823
94 [RDP Wrapper Library v1.6.2] Windows 10 Pro 20H2에서 not supported issue file https://reevid.github.io/rdpwrapper/rdp-wrapper-issue/  황제낙엽 2022.04.08 1154
93 이더넷 사용 안하도록 설정하는 명령어 (How to Disable a Network Adapter in Windows 10) file https://winaero.com/disable-network-adapter-windows-10  황제낙엽 2022.03.23 1128
92 레지스트리 작업 REG 명령(2) ADD, DELETE https://blog.naver.com/mjnms/220466683838  황제낙엽 2022.02.08 926
91 암호/비밀번호 분실 대처 https://blog.naver.com/whitepolarbear/221414744015  황제낙엽 2022.01.04 894
90 api-ms-win-crt-runtime-l1-1-0.dll 오류   황제낙엽 2021.08.18 596
89 windows 10 에서 공유 폴더 관리 (CLI 포함) file https://extrememanual.net/5139  황제낙엽 2021.08.12 831
88 인증 오류가 발생했습니다(코드: 0x800706be). - 원격 데스크톱 연결/remote desktop file https://www.insanityinside.net/2019/10/m...-with.html  황제낙엽 2021.05.15 1283
87 작업 스케줄러 오류 - 추가 데이터: 오류 값: 2147943726. file   황제낙엽 2021.02.22 966
86 Windows 10에서 Windows 업데이트가 임시로 다시 설치되지 않도록 하는 방법 https://support.microsoft.com/ko-kr/help...g-in-windo  황제낙엽 2020.11.22 953
85 폴더를 공유하는데 "~에 액세스할 수 없습니다." 메세지가 뜸 file   황제낙엽 2020.10.27 540
쓰기 태그