728x90 반응형 윈도우 로그1 원격접속 시 이벤트 로그의 변화 (Event ID 1149 261) TerminalServices-RemoteConnectionMnager Event ID : 1149 설명 : 사용자 인증 성공 이 이벤트는 로그인에 성공한 것이 아님. 원격에서 사용자가 RDP연결을 시도하고 연결에 성공하여 로그인창이 떴을때 나오는 이벤트임. ex) mstsc > IP입력 > 로그인창 TerminalServices-LocalSesstionManager Event ID : 25 설명 : 세션 재연결 성공 출발지 IP에서 세션을 재연결하는데 성공함. 로그인 성공 ======================================================================================== [RDP Brute Force 공격 도구 사용하여 로그인 성공시 이벤트 로.. 2022. 10. 1. 이전 1 다음 728x90 반응형