Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

이벤트 로그 - SSL Certificate Settings created by an admin process for endpoint

이상하게 다음의 2개 이벤트가 어느 순간부터 대량으로 특정 시간에 남습니다.

Event ID 15300 — HTTP Service SSL Auditing
; https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc736054(v=ws.10)

Event ID 15301 — HTTP Service SSL Auditing
; https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc727876(v=ws.10)

대충 보면, 시스템에 등록된 네트워크 어댑터의 IP 주소마다 50443 포트에 대해 각각 한 개씩 SSL 인증서를 삭제했다는 것과,

Log Name:      System
Source:        Microsoft-Windows-HttpEvent
Date:          2022-12-19 오후 2:40:17
Event ID:      15300
Task Category: None
Level:         Warning
Keywords:      Classic
User:          N/A
Computer:      TESTPC
Description:
SSL Certificate Settings deleted for endpoint : [fe80::e4d3:c779:5e9b:726f%14]:50443 .

Log Name:      System
Source:        Microsoft-Windows-HttpService
Date:          2022-12-19 오후 2:40:17
Event ID:      119
Task Category: HTTP SSL Trace Task
Level:         Information
Keywords:      Flagged on all HTTP events handling SSL interactions
User:          SYSTEM
Computer:      TESTPC
Description:
SSL Certificate Settings deleted for endpoint : [fe80::e4d3:c779:5e9b:726f%14]:50443. Status 0x0. Process Id 0x15C4 Executable path \Device\HarddiskVolume6\Windows\System32\WebManagement.exe, User SYSTEM

이어서, 새로 생성했다는 로그가 남습니다.

Log Name:      System
Source:        Microsoft-Windows-HttpService
Date:          2022-12-19 오후 2:40:17
Event ID:      120
Task Category: HTTP SSL Trace Task
Level:         Information
Keywords:      Flagged on all HTTP events handling SSL interactions
User:          SYSTEM
Computer:      TESTPC
Description:
SSL Certificate Settings created by an admin process for endpoint : [fe80::e4d3:c779:5e9b:726f%14]:50443. Status 0x0. Process Id 0x15C4 Executable path \Device\HarddiskVolume6\Windows\System32\WebManagement.exe, User SYSTEM

Log Name:      System
Source:        Microsoft-Windows-HttpEvent
Date:          2022-12-19 오후 2:40:17
Event ID:      15301
Task Category: None
Level:         Warning
Keywords:      Classic
User:          N/A
Computer:      TESTPC
Description:
SSL Certificate Settings created by an admin process for endpoint : [fe80::e4d3:c779:5e9b:726f%14]:50443 .

이에 대해 검색해 보면, 정상이므로 무시하라는 답변만 있습니다. 그런데, 2개 중 하나는 "Inforamtion"이 아니고 "Warning"이라서 눈에 거슬리고, 게다가 이게 남기 시작하면 네트워크 어댑터의 수만큼 (1개당 4개씩) 쌓이므로 관리상으로도 좋지 않습니다.

따라서, 이런 경우에는 "Filter Current Log" 메뉴를 이용해 아예 "15300"과 "15301" 오류에 대해 앞에 "-"를 붙여 제외시키는 조건을 걸어두는 것이 좋습니다. (혹은, 아예 "Create Custom View..."를 만들거나.)

ignore_evtlog_1.png

아마도, 마이크로소프트 측에서 위의 이벤트 항목을 없애거나 옵션으로 빼기 전까지는 필터링으로 해결해야 할 듯합니다. ^^




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 4/27/2023]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 46  47  48  49  50  51  52  [53]  54  55  56  57  58  59  60  ...
NoWriterDateCnt.TitleFile(s)
12330정성태9/18/202010969.NET Framework: 939. C# - 전위/후위 증감 연산자에 대한 오버로딩 구현 [2]파일 다운로드1
12329정성태9/16/202012890오류 유형: 650. ASUS 메인보드 관련 소프트웨어 설치 후 ArmouryCrate.UserSessionHelper.exe 프로세스 무한 종료 현상
12328정성태9/16/202013145VS.NET IDE: 150. TFS의 이력에서 "Get This Version"과 같은 기능을 Git으로 처리한다면?
12327정성태9/12/202010682.NET Framework: 938. C# - ICS(Internet Connection Sharing) 제어파일 다운로드1
12326정성태9/12/202010141개발 환경 구성: 516. Azure VM의 Network Adapter를 실수로 비활성화한 경우
12325정성태9/12/20209712개발 환경 구성: 515. OpenVPN - 재부팅 후 ICS(Internet Connection Sharing) 기능이 동작 안하는 문제
12324정성태9/11/202010948개발 환경 구성: 514. smigdeploy.exe를 이용한 Windows Server 2016에서 2019로 마이그레이션 방법
12323정성태9/11/20209877오류 유형: 649. Copy Database Wizard - The job failed. Check the event log on the destination server for details.
12322정성태9/11/202011444개발 환경 구성: 513. Azure VM의 RDP 접속 위치 제한 [1]
12321정성태9/11/20209186오류 유형: 648. netsh http add urlacl - Error: 183 Cannot create a file when that file already exists.
12320정성태9/11/202010469개발 환경 구성: 512. RDP(원격 데스크톱) 접속 시 비밀 번호를 한 번 더 입력해야 하는 경우
12319정성태9/10/202010259오류 유형: 647. smigdeploy.exe를 Windows Server 2016에서 실행할 때 .NET Framework 미설치 오류 발생
12318정성태9/9/20209628오류 유형: 646. OpenVPN - "TAP-Windows Adapter V9" 어댑터의 "Network cable unplugged" 현상
12317정성태9/9/202011966개발 환경 구성: 511. Beats용 Kibana 기본 대시 보드 구성 방법
12316정성태9/8/202010361디버깅 기술: 170. WinDbg Preview 버전부터 닷넷 코어 3.0 이후의 메모리 덤프에 대해 sos.dll 자동 로드
12315정성태9/7/202012667개발 환경 구성: 510. Logstash - FileBeat을 이용한 IIS 로그 처리 [2]
12314정성태9/7/202011358오류 유형: 645. IIS HTTPERR - Timer_MinBytesPerSecond, Timer_ConnectionIdle 로그
12313정성태9/6/202012412개발 환경 구성: 509. Logstash - 사용자 정의 grok 패턴 추가를 이용한 IIS 로그 처리
12312정성태9/5/202016278개발 환경 구성: 508. Logstash 기본 사용법 [2]
12311정성태9/4/202011538.NET Framework: 937. C# - 간단하게 만들어 보는 리눅스의 nc(netcat), json_pp 프로그램 [1]
12310정성태9/3/202010818오류 유형: 644. Windows could not start the Elasticsearch 7.9.0 (elasticsearch-service-x64) service on Local Computer.
12309정성태9/3/202010616개발 환경 구성: 507. Elasticsearch 6.6부터 기본 추가된 한글 형태소 분석기 노리(nori) 사용법
12308정성태9/2/202011848개발 환경 구성: 506. Windows - 단일 머신에서 단일 바이너리로 여러 개의 ElasticSearch 노드를 실행하는 방법
12307정성태9/2/202012559오류 유형: 643. curl - json_parse_exception / Invalid UTF-8 start byte
12306정성태9/1/202010803오류 유형: 642. SQL Server 시작 오류 - error code 10013
12305정성태9/1/202011695Windows: 172. "Administered port exclusions"이 아닌 포트 범위 항목을 삭제하는 방법
... 46  47  48  49  50  51  52  [53]  54  55  56  57  58  59  60  ...