728x90
반응형
윈도우 서버 허용하지 않은 ip 또는 원격지에서 원격접속 해 있을 때 해당 세션이 보이지 않는 경우
netstat -ant | findstr 3389
-> 특정 ip에서 3389포트로 붙어있는 것이 확인 되었으나, 작업관리자에서 세션이 보이지 않을 때.
-> bintext.exe로 해당 파일 열기-> ip 목록 출력.-> 해외 ip 로 확인 -> 차단 조치.
반응형
'Cyber Security' 카테고리의 다른 글
Side Jacking (0) | 2014.10.21 |
---|---|
Message Digest (0) | 2014.10.21 |
백트랙에서 SSH 활성화 하기 ( BackTrack 5 R3 ) (0) | 2014.09.28 |
windows server 시스템 보안 Active Directory (0) | 2014.09.22 |
윈도우 시스템 패스워드 크랙 (0) | 2014.09.22 |