윈11 사용자만 로컬과 네트워크 사용권한 설정방법은?
-
게시물 수정 , 삭제는 로그인 필요
포맷 10번 넘게 하고 윈도우10,11 윈도우 업데이트 하고 보안정책 설정, 로컬보안정책에 사용자 권한 할당 어드만 사용자만 남겼습니다. 고급 방화벽 인바운드 규칙 연결허용, 보안연결로 다 셋팅했습니다.
인터넷이 연결되면 관리자 권한을 취득하고 인,아웃 바운드가 다 바뀝니다. 실행프로그램을 실행하지 않아도
설치 하지 않는 알 수 없는 프로세스들이 생겨나고 폴더에는 보안설정되어져 있습니다. 읽기 권한만 있습니다.
윈도우11에서 보안설정 everyone으로 하위객체한테 상속풀고 제거해도 프로세스 강제로 kill해도 여전히
해당폴더를 삭제할 수 없는 상태입니다. 인터넷 다 빼고 컴종하고 하면 권한 부여 제거하고 삭제하고 잠잠
하다가 보면 화면이 갑자기 깜박이거나 코드작성한게 한번 더 들어갔다거나 폴더이름에 한글자 더 적어놓습니다.
물론 해킹으로 들어오는 IP나 port를 공인IP에서 차단하면 새로운 IP와 port를 제 pc에서 인바운드 규칙을 추가해서
계속 들어옵니다. 사용하는 범위의 포트라서 막으면 인터넷이 안되고 특정IP를 막으면 IP를 동적할당해서 새로운IP로 공격이 들어옵니다. 백도어라기에
망에서 패킷필터 설정, dns 암호화 변경, 로컬, 네트워커 보안정책설정, 인바운드 아웃 바운드 많이 건드려보고 TcpView로 수상한 프로세스 확인해서 경로에 이상한 폴더를 삭제하면 폴더 보안설정 해제하고 삭제하는 일이
반복 됩니다.
크롬이나 엣지에서도 아이피 폴더가 아이피와 포트 번호와 같은 폴더가 생성되는데 이건 공급업제에서 백업하기
위한건가요? 그런데 이것말고도 설치하지 않는 프로그램들이 전부 이런식으로 폴더가 생성되고 접근불가 나 보완설정 되어져 있고 프로세스 종료해도 삭제가 불가능한 상태로 유지가 됩니다.
이런 수상한 것들을 캡쳐하거나 보안설정을 윈도우업데이트를 자꾸 OFF로 만들거나 보안설정을 OFF 설정으로
다시 변경합니다.
그래서 멀티부팅해서 우분투에서 시크릿모드로 글을 작성하고 있습니다. 물론 망이 뚫린거 같아서 KT공유기를
봤더니 보안기능이 모조리 OFF 되어 있었습니다. KT에서 보안기능을 설정하지 않은 거 같습니다. 제가 보안기능을 켜 놓은 상태가 그대로 유지됩니다.
확실한 건 아무런 프로그램이 없어도 이더넷에 연결되는 순간 권한을 상승시키고 알 수 없는 계정들을 만들어
백도어나 정보를 탈취할 프로그램을 직접 심는다는 것입니다. 강제로 프로세스를 킬하더라도 인터넷을 끊더라도
상대방이 중지하지 않으면 열린 프로세스는 죽일 수 없습니다. 그러므로 파일 삭제도 내pc를 강종하고 이더넷을
해제한 상태에서는 진행되기도 합니다.
현재는 윈도우11에서 오프라인으로 사용하고, 온라인은 우분투에서 멀티부팅 해서 사용합니다. 윈도우에 원래가진 포맷들의 문서나 다양한 자료를 사용할 수 없어서 골 때립니다.
그냥 있어도 뚫리고 서비스가 실행되지만 크롬이나 exe 실행이 하나라도 실행되면 해당 프로그램을 가장한 서비스로 하위폴더를 만들고 복사된 동일한 폴더가 동일한 실행프로그램의 프로세스가 실행되어져 백도어나 키로커가 같은 로그 정보를 담는 행위가 가속화 됩니다.
이런 행위자체를 이미 공격자가 규칙에서 설정해서 하나씩 지워나가도 프로그래밍되어져 있어서 하나씩 지워나다가 실수로 지우면 프로그램이나 윈도우 자체가 서비스 실행이 안되는 문제가 생깁니다.
참고로 저는 구글 계정 털리고 계정에 결제 연동된것으로 자동으로 결제되고, 포맷하고 몇일 후에
침입자들의 클라이언트요청으로 구글 스토어 요청보내는 것을 f12눌러서 개발자 도구에서 확인했습니다.
LLc에서 블럭당해도 무한반복 시도를 하고 있었습니다.
포맷하고 마이크로소프트 윈11 제공하는 usb로 설치해도 윈도우10정품 usb 설치해도 마찬가지
우분투에서만 침입이 발생하지 않네요.
------------------------------------------------------------------------------------------------------------------------------------------
다양한 해결책을 제시해 주시면 다 시도해 보겠습니다. 이미 시도한 카테고리라도 다른 방법이 있다면
알려주세요.
인터넷이 연결되면 관리자 권한을 취득하고 인,아웃 바운드가 다 바뀝니다. 실행프로그램을 실행하지 않아도
설치 하지 않는 알 수 없는 프로세스들이 생겨나고 폴더에는 보안설정되어져 있습니다. 읽기 권한만 있습니다.
윈도우11에서 보안설정 everyone으로 하위객체한테 상속풀고 제거해도 프로세스 강제로 kill해도 여전히
해당폴더를 삭제할 수 없는 상태입니다. 인터넷 다 빼고 컴종하고 하면 권한 부여 제거하고 삭제하고 잠잠
하다가 보면 화면이 갑자기 깜박이거나 코드작성한게 한번 더 들어갔다거나 폴더이름에 한글자 더 적어놓습니다.
물론 해킹으로 들어오는 IP나 port를 공인IP에서 차단하면 새로운 IP와 port를 제 pc에서 인바운드 규칙을 추가해서
계속 들어옵니다. 사용하는 범위의 포트라서 막으면 인터넷이 안되고 특정IP를 막으면 IP를 동적할당해서 새로운IP로 공격이 들어옵니다. 백도어라기에
망에서 패킷필터 설정, dns 암호화 변경, 로컬, 네트워커 보안정책설정, 인바운드 아웃 바운드 많이 건드려보고 TcpView로 수상한 프로세스 확인해서 경로에 이상한 폴더를 삭제하면 폴더 보안설정 해제하고 삭제하는 일이
반복 됩니다.
크롬이나 엣지에서도 아이피 폴더가 아이피와 포트 번호와 같은 폴더가 생성되는데 이건 공급업제에서 백업하기
위한건가요? 그런데 이것말고도 설치하지 않는 프로그램들이 전부 이런식으로 폴더가 생성되고 접근불가 나 보완설정 되어져 있고 프로세스 종료해도 삭제가 불가능한 상태로 유지가 됩니다.
이런 수상한 것들을 캡쳐하거나 보안설정을 윈도우업데이트를 자꾸 OFF로 만들거나 보안설정을 OFF 설정으로
다시 변경합니다.
그래서 멀티부팅해서 우분투에서 시크릿모드로 글을 작성하고 있습니다. 물론 망이 뚫린거 같아서 KT공유기를
봤더니 보안기능이 모조리 OFF 되어 있었습니다. KT에서 보안기능을 설정하지 않은 거 같습니다. 제가 보안기능을 켜 놓은 상태가 그대로 유지됩니다.
확실한 건 아무런 프로그램이 없어도 이더넷에 연결되는 순간 권한을 상승시키고 알 수 없는 계정들을 만들어
백도어나 정보를 탈취할 프로그램을 직접 심는다는 것입니다. 강제로 프로세스를 킬하더라도 인터넷을 끊더라도
상대방이 중지하지 않으면 열린 프로세스는 죽일 수 없습니다. 그러므로 파일 삭제도 내pc를 강종하고 이더넷을
해제한 상태에서는 진행되기도 합니다.
현재는 윈도우11에서 오프라인으로 사용하고, 온라인은 우분투에서 멀티부팅 해서 사용합니다. 윈도우에 원래가진 포맷들의 문서나 다양한 자료를 사용할 수 없어서 골 때립니다.
그냥 있어도 뚫리고 서비스가 실행되지만 크롬이나 exe 실행이 하나라도 실행되면 해당 프로그램을 가장한 서비스로 하위폴더를 만들고 복사된 동일한 폴더가 동일한 실행프로그램의 프로세스가 실행되어져 백도어나 키로커가 같은 로그 정보를 담는 행위가 가속화 됩니다.
이런 행위자체를 이미 공격자가 규칙에서 설정해서 하나씩 지워나가도 프로그래밍되어져 있어서 하나씩 지워나다가 실수로 지우면 프로그램이나 윈도우 자체가 서비스 실행이 안되는 문제가 생깁니다.
참고로 저는 구글 계정 털리고 계정에 결제 연동된것으로 자동으로 결제되고, 포맷하고 몇일 후에
침입자들의 클라이언트요청으로 구글 스토어 요청보내는 것을 f12눌러서 개발자 도구에서 확인했습니다.
LLc에서 블럭당해도 무한반복 시도를 하고 있었습니다.
포맷하고 마이크로소프트 윈11 제공하는 usb로 설치해도 윈도우10정품 usb 설치해도 마찬가지
우분투에서만 침입이 발생하지 않네요.
------------------------------------------------------------------------------------------------------------------------------------------
다양한 해결책을 제시해 주시면 다 시도해 보겠습니다. 이미 시도한 카테고리라도 다른 방법이 있다면
알려주세요.