가이드
Windows 서버를 노리는 로그인 공격을 확인하고 막는 방법을 정리했습니다.
원격 데스크톱(RDP) 무차별 대입 공격 막는 법
인터넷에 열린 Windows 서버의 원격 데스크톱(RDP)을 노리는 무차별 대입 공격을 확인하고 막는 방법. 강한 비밀번호, NLA, 계정 잠금, 접속 IP 제한, 자동 차단까지.
이벤트 ID 4625 로그온 실패 기록 보는 법
Windows 보안 로그의 이벤트 ID 4625(계정 로그온 실패)를 이벤트 뷰어와 PowerShell로 확인하는 방법, 로그온 유형과 원본 네트워크 주소 읽는 법, 감사 정책 켜기.
MS-SQL 18456 로그인 실패와 sa 계정 공격 막기
SQL Server 오류 18456(로그인 실패) 기록에서 공격 IP를 찾는 법, sa 계정 비활성화, 1433 포트 노출 줄이기, 실패를 반복하는 IP 자동 차단.
RDP 포트만 바꾸면 안전할까?
원격 데스크톱 포트를 3389에서 다른 번호로 바꾸면 공격이 줄어드는 이유와 그것만으로는 부족한 이유, 함께 해야 할 대책.
Windows 방화벽으로 특정 IP 차단하기
Windows 방화벽에서 특정 IP나 대역을 차단하는 방법. 고급 보안 콘솔(wf.msc)과 PowerShell New-NetFirewallRule 사용법, 수동 관리의 한계.