윈도우 NtLmSsp 로그온 프로세스의 감사 실패 대응

황제낙엽 2022.11.19 07:14 조회 수 : 1258

sitelink1 https://cafe.naver.com/peopleofit/61283?...qkVZQqshzw 
sitelink2  
sitelink3  
extra_vars6  

[Windows 관리 도구] > [이벤트 뷰어] > [Windows 로그] > [보안] 에서 목록중 "감사 실패" 로그가 대량으로 보이는 경우

해당 오류 로그를 발생시킨 프로세스가 NtLmSsp 인지 확인한다

그리고 IpAddress를 기록하여 방화벽에서 아이피를 차단하도록 한다

 

2022-11-19 오전 7-09-21.png

 

KT 의 GIGA WiFi home 단말기 (KM06-506H) 를 사용하는 경우

단말기 웹 관리 화면에 접속하여

[장치설정] > [보안 기능] > [패킷 필터 설정] 에서

[소스IP주소]에 탐지된 원격 시도 IP를 적어주고

[소스포트]에는 오픈해놓은 remote desktop 의 port 를 적어주고 [허용/차단] 에서 차단을 넣어 [추가] 버튼을 누르면 된다

 

이 게시물을
목록
번호 제목 sitelink1 글쓴이 날짜 조회 수
236 윈도우 11 설치 USB 만들기 가이드 https://blog.naver.com/cjs0308cjs/223694056158  황제낙엽 2025.01.10 381
235 [bard] docker로 실행한 container에 터미널로 접속   황제낙엽 2024.02.01 582
234 [2023. 11. 6.] 데이터베이스, GUI 클라이언트 환경의 Docker Compose 모음 https://blog.pages.kr/2819  황제낙엽 2024.01.29 560
233 Docker Compose 문법 정리 (YAML)   황제낙엽 2024.01.29 527
232 Docker Compose 명령어(실행,중지,삭제) https://docs.docker.com/compose/reference/  황제낙엽 2024.01.28 568
231 Docker Compose 에 대한 이해와 사용법에 대한 포스팅 모음 https://docs.docker.com/compose/gettingstarted/  황제낙엽 2024.01.26 595
230 Kubernetes 와 Docker 의 관계   황제낙엽 2024.01.26 362
229 docker 를 windows 에서 실행하는 방법 3가지 정리   황제낙엽 2024.01.23 360
228 windows + docker 설치에 대한 포스팅 모음   황제낙엽 2024.01.22 580
227 윈도우 10 실행키 입력 명령어 목록 (Windows + R) https://haenny.tistory.com/217  황제낙엽 2023.07.12 1004
226 윈도우 10 "원격 데스크톱"의 "컴퓨터 목록" 정보 저장 위치 (from Bing)   황제낙엽 2023.07.11 726
225 compress this drive to save disk space (이 드라이브를 압축하여 디스크 공간 절약)   황제낙엽 2023.05.09 953
224 명령어 모음   황제낙엽 2023.05.06 611
223 윈두우키 단축 기능 몇가지   황제낙엽 2023.04.01 571
» NtLmSsp 로그온 프로세스의 감사 실패 대응 file https://cafe.naver.com/peopleofit/61283?...qkVZQqshzw  황제낙엽 2022.11.19 1258
221 robocopy 몇가지 옵션   황제낙엽 2022.09.25 780
220 (Windows 10) 프로그램 제거 또는 변경   황제낙엽 2022.09.15 850
219 최대 절전에서 자꾸 활성화되는 윈도우   황제낙엽 2022.08.16 552
218 자격 증명 관리자 (Credential Manager, 資格情報) file https://support.microsoft.com/ko-kr/wind...16e8165ac0  황제낙엽 2022.04.15 823
217 [RDP Wrapper Library v1.6.2] Windows 10 Pro 20H2에서 not supported issue file https://reevid.github.io/rdpwrapper/rdp-wrapper-issue/  황제낙엽 2022.04.08 1154
쓰기 태그