자주 묻는 질문
Windows 방화벽이 켜져 있어야 하나요?
네. LogonShield는 Windows 방화벽 규칙으로 차단하므로, 방화벽이 꺼진 네트워크 프로필에서는 차단이 적용되지 않습니다.
RDP 포트를 3389가 아닌 번호로 바꿨는데 괜찮나요?
괜찮습니다. 포트가 아니라 IP 단위로 막기 때문에 따로 설정할 것이 없습니다.
관리 화면을 닫거나 로그아웃해도 보호되나요?
네. 차단은 Windows 서비스가 맡고, 서버가 켜질 때 자동으로 시작됩니다. 관리 화면은 상태를 보고 설정을 바꾸는 용도입니다.
공격이 계속되는데 아무 IP도 차단되지 않아요.
먼저 관리 화면의 프로토콜 화면에서 해당 서비스가 감시 중인지 확인하세요. RDP는 로그온 실패 감사가 켜져 있어야 기록이 남는데, 설치할 때 켜지지만 도메인 그룹 정책이 다시 끌 수 있습니다. 공유기나 방화벽 장비가 NAT로 원래 IP를 가리면 모든 접속이 내부 IP로 보이고, 내부망은 기본 화이트리스트라 차단되지 않습니다. 이 경우 장비에서 원래 IP가 전달되도록 설정해야 합니다.
제 IP가 차단됐어요. 어떻게 푸나요?
다른 IP나 서버 콘솔로 접속해 관리 화면의 차단 IP 목록에서 해제하거나, 화이트리스트에 추가하세요. 화이트리스트에 넣으면 차단이 바로 풀리고 다시 막히지 않습니다.
기록과 설정은 어디에 저장되나요?
%ProgramData%\LogonShield 폴더에 있습니다. 차단·실패 기록과 설정은 logonshield.db, 서비스 로그는 logs 폴더입니다.
제거하면 방화벽 규칙도 지워지나요?
네. Windows 설정 > 앱에서 제거하면 LogonShield가 만든 방화벽 규칙을 함께 지우고, 기록과 설정을 지울지 물어봅니다.