Windows ETC

Windows 보안 감사 로그온 유형

2012.10.12 19:39

호스트웨이 조회 수:2191

Windows 보안 감사 로그온 유형

 

 

해킹 피해 외부에서의 침입시도 등의 이슈 발생시, 이벤트로그의 보안 감사 로그를 살펴보게 되는데 외부 침입자가 어떤 접근방식을 사용했는지를 확인할 있는 로그온 유형에 대해 정리해보겠습니다.

 

 

 logon.png

 

 

1.로그온 유형 2 (Logon Type 2) : 대화식

  - 콘솔에서 키보드로 로그인 (KVM 포함)

 

 

2.로그온 유형 3 (Logon Type 3) : 네트워크

  - 네트워크를 통한 원격 로그인. (파일 공유, IIS 접속 )

 

 

3.로그온 유형 4 (Logon Type 4) : 자동실행(스케줄)

  - 스케줄에 등록된 배치 작업 실행시 미리 설정된 계정 정보로 로그인

 

 

4.로그온 유형 5 (Logon Type 5) : 서비스

  - 서비스가 실행될때 미리 설정된 계정 정보로 로그인

 

 

5.로그온 유형 7 (Logon Type 7) : 잠금해제

  - 화면보호기 잠금 해제시

 

 

6.로그온 유형 8 (Logon Type 8) : 네트워크 (평문암호)

  - 유형 3 비슷하지만 계정 정보를 평문으로 전송시 발생 (ASP 기본 암호설정)

 

 

7.로그온 유형 9 (Logon Type 9) : 자격

  - 실행(RunAs)에서 프로그램 실행시 /netonly 옵션을 줄때

 

 

8.로그온 유형 10 (Logon Type 10) : 원격 대화식

  - 터미널 서비스, 원격 접속, 원격지원으로 로그인

 

 

9.로그온 유형 11 (Logon Type 11) : 캐쉬된 대화식

  - PC 캐쉬로 저장된 암호로 자동 입력 로그인시
번호 제목 글쓴이 날짜 조회 수
177 특정폴더 자동으로 백업하기 호스트웨이 2012.11.29 2039
176 svchost.exe 프로세스 서비스 분리하기 file 호스트웨이 2016.02.01 2052
175 Hyper-V를 이용한 가상서버 OS 설치 방법 file 호스트웨이 2014.05.30 2068
174 Windows 로그인 시도 횟수 제한 file 호스트웨이 2012.11.16 2189
» Windows 보안 감사 로그온 유형 file 호스트웨이 2012.10.12 2191
172 윈도우 네트워크 드라이브 연결 호스트웨이 2012.11.29 2204
171 winsxs폴더 용량 줄이기 호스트웨이 2015.09.18 2212
170 파일 삭제 감사 로그 (개체 액세스 감사) file 호스트웨이 2012.11.23 2625
169 Windows 2008 이상 버전에서 디스크정리도구(cleanmgr) 설치 file 호스트웨이 2015.07.31 2908
168 서비스 포트 목록 호스트웨이 2012.09.21 3183
167 Window server 2008 이벤트뷰어 관련 간단한 팁 호스트웨이 2012.10.11 3448
166 du.exe를 사용하여 폴더별 용량 확인 호스트웨이 2015.09.18 4467
165 두개 이상의 네트워크 사용 시 우선순위 설정하기 file 호스트웨이 2014.09.24 4908
164 도메인컨트롤러로 인식시키는법 호스트웨이 2012.11.22 7644
163 ldifde.exe tool을 이용해서 현재 도메인의 개체들을 export 시키는 방법 호스트웨이 2012.11.15 8386
162 가상 주소 공간 최대화 호스트웨이 2012.10.11 8398
161 도에인 특정 유저의 보안권한 설정 file 호스트웨이 2012.09.20 8688
160 Windows Server2008/ Server2008R2 성능 카운터 리빌드 하는 밥업 호스트웨이 2012.12.06 8782
159 리소스 부족으로 프린터 작업을 계속할 수 없습니다 호스트웨이 2012.11.30 8785
158 Windows 2008, 2012에서 특정IP에 원격접속 허용하기 file 호스트웨이 2015.09.15 8978