무단 액세스 감지

장기간에 걸쳐 보안 이벤트를 모니터링하기 위해 IIS 로그와 Windows 보안 로그를 검토할 수 있습니다. 그런 다음에 Microsoft Management Console을 사용하여 Windows 보안 로그를 볼 수 있습니다. IIS 로그는 모든 텍스트 편집기나 워드프로세서에서 볼 수 있습니다. IIS 로그 보기에 대한 자세한 내용은 사이트 활동 로깅을 참조하십시오.

Windows 보안 로그에서는 무단 액세스 시도가 경고 또는 오류 로그 항목으로 나타나므로 이러한 무단 액세스를 감지할 수 있습니다. 이러한 로그를 나중에 사용하기 위해 보관할 수도 있습니다. 감사에 대한 자세한 내용은 Windows 설명서를 참조하십시오.

Windows 보안 로그를 검토하여 보안 문제를 감지하려면

시작을 클릭하고 설정을 선택한 다음 제어판을 클릭하고 관리 도구를 두 번 클릭한 다음, 컴퓨터 관리를 두 번 클릭합니다.
시스템 도구를 확장합니다.
이벤트 뷰어를 확장합니다.
보안 로그를 선택합니다.

참고 보안 로그를 볼 수 없는 경우는 사용하고 있는 사용자 계정에 해당 권한이 없는 것입니다. 이것은 도메인 수준의 보안 정책이 로컬 컴퓨터 수준의 보안 정책에 우선하므로 로컬 컴퓨터의 Administrator로 로그온할 수는 있지만 해당 보안 로그를 액세스할 수 없기 때문입니다. 보안 로그 액세스 권한을 받으려면 네트워크 관리자에게 문의하십시오. 보안 정책에 대한 자세한 내용은 Windows 설명서를 참조하십시오.

아래 항목을 포함하여 의심스러운 보안 이벤트에 대한 로그를 검사합니다.

잘못된 로그온 시도
권한 사용 실패
.bat 또는 .cmd 파일에 대한 액세스와 수정 시도 실패
보안 권한 또는 감사 로그의 변경 시도
서버 종료 시도

Windows 보안 로그를 보관하려면

시작을 클릭하고 설정을 선택한 다음 제어판을 클릭하고 관리 도구를 두 번 클릭한 다음, 컴퓨터 관리를 두 번 클릭합니다.
시스템 도구를 확장합니다.
이벤트 뷰어를 확장합니다.
보안을 선택합니다.
동작 메뉴에서 다른 이름으로 로그 파일 저장을 클릭합니다.
다른 이름으로 저장 대화 상자에서 파일을 저장할 디렉터리를 선택하고 파일 이름을 입력합니다.

참고 보안 로그는 이벤트(.evt) 파일, 텍스트(.txt) 파일, 쉼표로 구분된(.csv) 파일 등으로 저장할 수 있습니다.

보관된 Windows 보안 로그를 열려면

시작을 클릭하고 설정을 선택한 다음, 제어판을 클릭하고 관리 도구를 두 번 클릭한 다음, 컴퓨터 관리를 두 번 클릭합니다.
시스템 도구를 확장합니다.
이벤트 뷰어를 확장합니다.
로그 메뉴에서 보안을 선택합니다.
동작 메뉴에서 새로 만들기를 선택하고 로그 보기를 클릭합니다.
다른 로그 보기 추가 대화 상자에서 저장된 로그(이전에 저장된 로그 열기)를 선택하고 파일을 찾습니다.
로그 종류 드롭다운 록록에서 보안을 선택합니다.
확인을 클릭하여 표시기에서 파일을 엽니다.

IIS 로그 파일을 검토하여 보안 문제를 감지하려면

메모장과 같은 텍스트 편집기에서 로그 파일을 엽니다. 로그 파일에 대한 자세한 내용은 사이트 활동 로깅을 참조하십시오.
아래 항목을 포함하여 의심스러운 보안 이벤트에 대한 로그를 검사합니다.

실행 파일 또는 스크립트의 실행을 여러 차례 시도했으나 실패한 명령 (Scripts 디렉터리를 자세히 모니터링합니다. )
네트워크 소통량을 증가시키거나 다른 사용자에 대한 액세스를 거부할 의도로 단일 IP 주소에서 이루어지는 과도한 로그온 시도 실패
.bat 또는 .cmd 파일에 대한 액세스와 수정 시도 실패
실행 파일이 포함된 디렉터리에 파일을 업로드하려는 인증 받지 않은 시도