성태의 닷넷 이야기
홈 주인
모아 놓은 자료
프로그래밍
질문/답변
사용자 관리
사용자
메뉴
아티클
외부 아티클
유용한 코드
온라인 기능
MathJax 입력기
최근 덧글
[정성태] Detecting blocking calls using asyn...
[정성태] 아쉽게도, 커뮤니티는 아니고 개인 블로그입니다. ^^
[정성태] 질문이 잘 이해가 안 됩니다. 우선, 해당 소스코드에서 ILis...
[양승조
] var대신 dinamic으로 선언해서 해결은 했습니다. 맞는 해...
[양승조
] 또 막혔습니다. ㅠㅠ var list = props[i].Ge...
[양승조
] 아. 감사합니다. 어제는 안됐던것 같은데....정신을 차려야겠네...
[정성태] "props[i].GetValue(props[i])" 코드에서 ...
[정성태] 저렇게 조각 코드 말고, 실제로 재현이 되는 예제 프로젝트를 압...
[정성태] Modules 창(Ctrl+Shift+U)을 띄워서, 해당 Op...
[정성태] 만드실 수 있습니다. 단지, Unity 엔진 내의 스크립트와 W...
글쓰기
제목
이름
암호
전자우편
HTML
홈페이지
유형
제니퍼 .NET
닷넷
COM 개체 관련
스크립트
VC++
VS.NET IDE
Windows
Team Foundation Server
디버깅 기술
오류 유형
개발 환경 구성
웹
기타
Linux
Java
DDK
Math
Phone
Graphics
사물인터넷
부모글 보이기/감추기
내용
<div style='display: inline'> <h1 style='font-family: Malgun Gothic, Consolas; font-size: 20pt; color: #006699; text-align: center; font-weight: bold'>이벤트 로그 - SSL Certificate Settings created by an admin process for endpoint</h1> <p> 이상하게 다음의 2개 이벤트가 어느 순간부터 대량으로 특정 시간에 남습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > Event ID 15300 — HTTP Service SSL Auditing ; <a target='tab' href='https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc736054(v=ws.10)'>https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc736054(v=ws.10)</a> Event ID 15301 — HTTP Service SSL Auditing ; <a target='tab' href='https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc727876(v=ws.10)'>https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc727876(v=ws.10)</a> </pre> <br /> 대충 보면, 시스템에 등록된 네트워크 어댑터의 IP 주소마다 50443 포트에 대해 각각 한 개씩 SSL 인증서를 삭제했다는 것과,<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > Log Name: System Source: Microsoft-Windows-HttpEvent Date: 2022-12-19 오후 2:40:17 Event ID: 15300 Task Category: None Level: Warning Keywords: Classic User: N/A Computer: TESTPC Description: SSL Certificate Settings deleted for endpoint : [fe80::e4d3:c779:5e9b:726f%14]:50443 . </pre> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > Log Name: System Source: Microsoft-Windows-HttpService Date: 2022-12-19 오후 2:40:17 Event ID: 119 Task Category: HTTP SSL Trace Task Level: Information Keywords: Flagged on all HTTP events handling SSL interactions User: SYSTEM Computer: TESTPC Description: SSL Certificate Settings deleted for endpoint : [fe80::e4d3:c779:5e9b:726f%14]:50443. Status 0x0. Process Id 0x15C4 Executable path \Device\HarddiskVolume6\Windows\System32\WebManagement.exe, User SYSTEM </pre> <br /> 이어서, 새로 생성했다는 로그가 남습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > Log Name: System Source: Microsoft-Windows-HttpService Date: 2022-12-19 오후 2:40:17 Event ID: 120 Task Category: HTTP SSL Trace Task Level: Information Keywords: Flagged on all HTTP events handling SSL interactions User: SYSTEM Computer: TESTPC Description: SSL Certificate Settings created by an admin process for endpoint : [fe80::e4d3:c779:5e9b:726f%14]:50443. Status 0x0. Process Id 0x15C4 Executable path \Device\HarddiskVolume6\Windows\System32\WebManagement.exe, User SYSTEM </pre> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > Log Name: System Source: Microsoft-Windows-HttpEvent Date: 2022-12-19 오후 2:40:17 Event ID: 15301 Task Category: None Level: Warning Keywords: Classic User: N/A Computer: TESTPC Description: SSL Certificate Settings created by an admin process for endpoint : [fe80::e4d3:c779:5e9b:726f%14]:50443 . </pre> <br /> 이에 대해 검색해 보면, 정상이므로 무시하라는 답변만 있습니다. 그런데, 2개 중 하나는 "Inforamtion"이 아니고 "Warning"이라서 눈에 거슬리고, 게다가 이게 남기 시작하면 네트워크 어댑터의 수만큼 (1개당 4개씩) 쌓이므로 관리상으로도 좋지 않습니다.<br /> <br /> 따라서, 이런 경우에는 "Filter Current Log" 메뉴를 이용해 아예 "15300"과 "15301" 오류에 대해 앞에 "-"를 붙여 제외시키는 조건을 걸어두는 것이 좋습니다. (혹은, 아예 "Create Custom View..."를 만들거나.)<br /> <br /> <img alt='ignore_evtlog_1.png' src='/SysWebRes/bbs/ignore_evtlog_1.png' /><br /> <br /> 아마도, 마이크로소프트 측에서 위의 이벤트 항목을 없애거나 옵션으로 빼기 전까지는 필터링으로 해결해야 할 듯합니다. ^^<br /> </p><br /> <br /><hr /><span style='color: Maroon'>[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]</span> </div>
첨부파일
스팸 방지용 인증 번호
8792
(왼쪽의 숫자를 입력해야 합니다.)