전체 글

몇 달만 지나도 가물가물해서 만든 곳
증상 Windows Server 2008 R2 재설치후 한영전환(Alt)가 안됨 해결 기존 레지스트리값 수정 레지스트리값 Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters] "LayerDriver KOR"="kbd101a.dll" "OverrideKeyboardType"=dword:00000008 "OverrideKeyboardSubtype"=dword:00000003 재부팅후 정상작동 확인
증상 Windows Server 2008 R2 재설치후 정품인증이 되지 않음 날짜, sfc /scannow 등 여러가지 정품인증 해결방법을 했지만 동일하게 오류코드 0x80072F8F를 출력하며 정품인증이 되지 않음 원인 Windows Server 2008 R2 인증서 만료로 인한 정품인증 실패 해결 https://manicue.tistory.com/11 윈도우서버 정품 인증에러 0x80072F8F 에러 메세지 어느날 테스트 서버에 문제가 생겨서, 이참에 새로이 포멧을 하고자 Windows2008R2 버젼을 설치 후, 소지하고있던 정품인증Key를 넣었으나, 황당하게도 정품인증 에러... 오류코드는 0x80072F8F를 뱉어 manicue.tistory.com Windows Server 2008 R2 정품..
· Windows
개요 윈도우 이벤트 뷰어(필터)로 원격 데스크톱 연결(RDP)에 대한 접근 로그를 확인할수 있습니다. 접속시도 IP를 보기 불편하고, IP 국가조회도 편하게 할겸 해서 만든 프로그램 입니다. 개발소스(Visual Studio 2022, Net Framework 4.7.2) 는 GitHub에 있습니다. 국가 조회는 IP2Location 서비스를 이용했습니다. IP2Location회원가입후 라이센스를 입력후 컴파일하면 됩니다. 이곳 저곳 간단히 확인하기 위해 exe파일 한개(costura.fody)로 만들어집니다. https://github.com/cadman79/RDPLogEvent GitHub - cadman79/RDPLogEvent Contribute to cadman79/RDPLogEvent deve..
log_liveview.ps1(encoding utf8 ==> 한글깨짐방지) Get-Content logfile.log -encoding utf8 -Wait -Tail 20 log_listview.bat (PowerShell Policy 권한제한을 우회하기 위해 배치파일로 우회옵션을 넣어줍니다, 실제로 실행하는파일) rem PowerShell Policy 우회실행(-executionpolicy bypass) start powershell -executionpolicy bypass -file .\log_liveview.ps1 logfile.log 실시간으로 로그파일을 쓰고 있습니다. 실시간으로 로그파일을 작성중입니다. 이렇게 tail효과를 낼수 있습니다.
개요 wail2ban은 윈도우 원격접속(RDP)에 대한 무차별 대입공격을 방어하기 위한 스크립트입니다. (윈도우버전 fail2ban이라 보시면 될것 같습니다.) 전제조건은 방화벽을 윈도우 디펜더 방화벽을 사용했을때 구동하는 스크립트입니다. 다른 방화벽을 사용한다면 구동되지 않습니다. 개발소스(GitHub) https://github.com/glasnt/wail2ban/ GitHub - glasnt/wail2ban: fail2ban, for windows. fail2ban, for windows. . Contribute to glasnt/wail2ban development by creating an account on GitHub. github.com Github를 보면 더이상 프로젝트가 진행이 되지 않..
원격 데스트톱 연결에 실패하거나 성공한 로그를 확인하는 방법입니다. 윈도우 이벤트 뷰어, 이벤트ID 필터를 통해 확인할수 있습니다. 이벤트ID 4624 감사성공(원격 로그인 성공) 이벤트ID 4625 감사실패(원격 로그인 실패) 원격접속실패 로그 확인(이벤트ID 4625) 원격접속성공 로그 확인(이벤트ID 4624) 참고사항 이벤트 로그 조회 프로그램(RDPLogEvent) 으로 간단히 조회 가능합니다. https://zosystem.tistory.com/371 원격 데스크톱 연결(RDP) 접근 로그 조회 프로그램 개요 윈도우 이벤트 뷰어(필터)로 원격 데스크톱 연결(RDP)에 대한 접근 로그를 확인할수 있습니다. 접속시도 IP를 보기 불편하고, IP 국가조회도 편하게 할겸 해서 만든 프로그램 입니다. ..
zosystem
동방노트