The Key's Personal store

EvlWatcher 를 사용하여 무작위 공격에 대해서 차단 을 진행 했었는데, 이게 윈도우 2012에서는 작동을 안한다. 그래서 이벤트로그를 파악하여 지정된 회수 이상 접속 실패를 발생할 시 윈도우 방화벽에 차단 등록하는 스크립트를 만들었다. # 이벤...

원격데스크탑 과 mssql 의 기본 포트를 바꾸지 않는 이상, BRUTE FORCE 공격이 지속적으로 들어온다. 해당 포트를 바꾸는 게 가장 최선이지만, 사정상 바꾸기 힘든 경우는 이벤트로그를 보고 해당 IP를 차단하는 방법 밖에 없다. 리눅스 같은 ...