Windows ETC

Windows 보안 감사 로그온 유형

2012.10.12 19:39

호스트웨이 조회 수:3928

Windows 보안 감사 로그온 유형

 

 

해킹 피해 외부에서의 침입시도 등의 이슈 발생시, 이벤트로그의 보안 감사 로그를 살펴보게 되는데 외부 침입자가 어떤 접근방식을 사용했는지를 확인할 있는 로그온 유형에 대해 정리해보겠습니다.

 

 

 logon.png

 

 

1.로그온 유형 2 (Logon Type 2) : 대화식

  - 콘솔에서 키보드로 로그인 (KVM 포함)

 

 

2.로그온 유형 3 (Logon Type 3) : 네트워크

  - 네트워크를 통한 원격 로그인. (파일 공유, IIS 접속 )

 

 

3.로그온 유형 4 (Logon Type 4) : 자동실행(스케줄)

  - 스케줄에 등록된 배치 작업 실행시 미리 설정된 계정 정보로 로그인

 

 

4.로그온 유형 5 (Logon Type 5) : 서비스

  - 서비스가 실행될때 미리 설정된 계정 정보로 로그인

 

 

5.로그온 유형 7 (Logon Type 7) : 잠금해제

  - 화면보호기 잠금 해제시

 

 

6.로그온 유형 8 (Logon Type 8) : 네트워크 (평문암호)

  - 유형 3 비슷하지만 계정 정보를 평문으로 전송시 발생 (ASP 기본 암호설정)

 

 

7.로그온 유형 9 (Logon Type 9) : 자격

  - 실행(RunAs)에서 프로그램 실행시 /netonly 옵션을 줄때

 

 

8.로그온 유형 10 (Logon Type 10) : 원격 대화식

  - 터미널 서비스, 원격 접속, 원격지원으로 로그인

 

 

9.로그온 유형 11 (Logon Type 11) : 캐쉬된 대화식

  - PC 캐쉬로 저장된 암호로 자동 입력 로그인시
번호 제목 글쓴이 날짜 조회 수
57 DNS서버 캐시지우기 호스트웨이 2015.09.18 6949
56 터미널 서비스 포트 변경 호스트웨이 2015.09.18 6896
55 원격서버 계정 비밀번호 변경하는 툴(pspasswd.exe) 호스트웨이 2012.09.28 6832
54 DLL 파일이 필요할때 호스트웨이 2015.09.18 6658
53 tomcat이종료가안될때 호스트웨이 2015.09.08 6282
52 Windows 2008 이상 버전에서 디스크정리도구(cleanmgr) 설치 file 호스트웨이 2015.07.31 4995
51 파일 삭제 감사 로그 (개체 액세스 감사) file 호스트웨이 2012.11.23 4973
50 Hyper-V를 이용한 가상서버 OS 설치 방법 file 호스트웨이 2014.05.30 4764
49 Windows 로그인 시도 횟수 제한 file 호스트웨이 2012.11.16 4694
48 윈도우 네트워크 드라이브 연결 호스트웨이 2012.11.29 4632
47 특정폴더 자동으로 백업하기 호스트웨이 2012.11.29 4609
46 Window server 2008 이벤트뷰어 관련 간단한 팁 호스트웨이 2012.10.11 4504
45 Active Directory Migration 2003R2(32bit) to 2012 file 호스트웨이 2015.05.29 4135
44 robocopy를 이용한 백업 file 호스트웨이 2012.12.12 4135
» Windows 보안 감사 로그온 유형 file 호스트웨이 2012.10.12 3928
42 메모리 관리 용어 정리 - Part 3 호스트웨이 2012.11.30 3898
41 Windows 2003 / 2008 NTBackup file 호스트웨이 2014.06.26 3724
40 Active Derictory 정상적으로 install 되었는지 확인 호스트웨이 2012.10.18 3671
39 Window server 2003 예약된 작업을 이용한 서버 자동 리부팅 하는 방법 file 호스트웨이 2012.11.09 3619
38 [Tip] 도메인이름 생성 규칙 호스트웨이 2012.12.07 3613