kkamagi's story

IT, 정보보안, 포렌식, 일상 공유

Cyber Security

PC Hunter 사용하여 원격접속하고 있는 세션 또는 ip 차단하기

까마기 2014. 10. 20. 15:55
728x90
반응형
윈도우 서버 허용하지 않은 ip 또는 원격지에서 원격접속 해 있을 때 해당 세션이 보이지 않는 경우


netstat -ant | findstr 3389

-> 특정 ip에서 3389포트로 붙어있는 것이 확인 되었으나, 작업관리자에서 세션이 보이지 않을 때.

PC Hunter 실행 -> network -> 우클릭 -> file tab -> 현재 해당 세션에서 열고 있는 파일목록 출력 -> 그중 하나를 임의의 폴더에 복사
-> bintext.exe로 해당 파일 열기-> ip 목록 출력.-> 해외 ip 로 확인 -> 차단 조치.


반응형

'Cyber Security' 카테고리의 다른 글

Side Jacking  (0) 2014.10.21
Message Digest  (0) 2014.10.21
백트랙에서 SSH 활성화 하기 ( BackTrack 5 R3 )  (0) 2014.09.28
windows server 시스템 보안 Active Directory  (0) 2014.09.22
윈도우 시스템 패스워드 크랙  (0) 2014.09.22