Windows ETC

Windows 보안 감사 로그온 유형

2012.10.12 19:39

호스트웨이 조회 수:2175

Windows 보안 감사 로그온 유형

 

 

해킹 피해 외부에서의 침입시도 등의 이슈 발생시, 이벤트로그의 보안 감사 로그를 살펴보게 되는데 외부 침입자가 어떤 접근방식을 사용했는지를 확인할 있는 로그온 유형에 대해 정리해보겠습니다.

 

 

 logon.png

 

 

1.로그온 유형 2 (Logon Type 2) : 대화식

  - 콘솔에서 키보드로 로그인 (KVM 포함)

 

 

2.로그온 유형 3 (Logon Type 3) : 네트워크

  - 네트워크를 통한 원격 로그인. (파일 공유, IIS 접속 )

 

 

3.로그온 유형 4 (Logon Type 4) : 자동실행(스케줄)

  - 스케줄에 등록된 배치 작업 실행시 미리 설정된 계정 정보로 로그인

 

 

4.로그온 유형 5 (Logon Type 5) : 서비스

  - 서비스가 실행될때 미리 설정된 계정 정보로 로그인

 

 

5.로그온 유형 7 (Logon Type 7) : 잠금해제

  - 화면보호기 잠금 해제시

 

 

6.로그온 유형 8 (Logon Type 8) : 네트워크 (평문암호)

  - 유형 3 비슷하지만 계정 정보를 평문으로 전송시 발생 (ASP 기본 암호설정)

 

 

7.로그온 유형 9 (Logon Type 9) : 자격

  - 실행(RunAs)에서 프로그램 실행시 /netonly 옵션을 줄때

 

 

8.로그온 유형 10 (Logon Type 10) : 원격 대화식

  - 터미널 서비스, 원격 접속, 원격지원으로 로그인

 

 

9.로그온 유형 11 (Logon Type 11) : 캐쉬된 대화식

  - PC 캐쉬로 저장된 암호로 자동 입력 로그인시
번호 제목 글쓴이 날짜 조회 수
177 Windows 로그인 시도 횟수 제한 file 호스트웨이 2012.11.16 2162
176 윈도우 실행창 목록 제거 file 호스트웨이 2012.11.15 907
175 ldifde.exe tool을 이용해서 현재 도메인의 개체들을 export 시키는 방법 호스트웨이 2012.11.15 8382
174 Window server 2003 예약된 작업을 이용한 서버 자동 리부팅 하는 방법 file 호스트웨이 2012.11.09 1069
173 DC 의 SYSVOL 폴더의 내용이 사라질 경우 호스트웨이 2012.11.01 11255
172 원격 데스크톱 연결시 인증서 오류 질문 무시하는 방법 file 호스트웨이 2012.11.01 1298
171 Windows Update 시 80072F8F 에러 발생 file 호스트웨이 2012.11.01 846
170 AD Database 저장위치를 다른 폴더 또는 디스크로 변경 호스트웨이 2012.10.26 10057
169 윈도우 설치 날짜 확인 file 호스트웨이 2012.10.25 936
168 Active Derictory 정상적으로 install 되었는지 확인 호스트웨이 2012.10.18 863
167 IIS 6에서 서버 배너 제거 호스트웨이 2012.10.18 12055
166 Window server 2008/R2 명령어로 역할/기능 추가 방법 file 호스트웨이 2012.10.18 990
» Windows 보안 감사 로그온 유형 file 호스트웨이 2012.10.12 2175
164 지정된 시간에 서버다운 file 호스트웨이 2012.10.12 775
163 가상 주소 공간 최대화 호스트웨이 2012.10.11 8395
162 Window server 2008 이벤트뷰어 관련 간단한 팁 호스트웨이 2012.10.11 3415
161 특정 해당 사용자만 암호를 변경 하시고 싶으시다면 - 2 호스트웨이 2012.10.05 671
160 도메인 컨트롤러간 통신을 위한 포트 호스트웨이 2012.10.05 9811
159 윈도우 서버 2008 R2 원격 데스크톱으로 동시에 다중 접속 설정 방법 file 호스트웨이 2012.10.04 1607
158 성능모니터로 수집된 blg파일을 csv파일로 변환 호스트웨이 2012.09.28 1720