반응형 python 멀웨어 탐지 반응형 1 [IT보안] Python으로 윈도우 서버 점검 및 멀웨어 탐지 자동화 스크립트 만들기 윈도우 서버 점검할 일이 많다 보니, 매번 수동으로 상태 체크하는 게 번거롭습니다.그래서 자주 확인하는 항목들을 파이썬으로 자동화해봤습니다.결과는 텍스트 파일로 바탕화면에 저장됩니다. 다음과 같은 주요 항목에 대해 점검이 가능합니다. - 주요 점검 항목1. CPU 및 메모리 사용량 확인psutil 모듈을 활용하여 현재 CPU 사용률과 메모리 점유율을 실시간으로 측정합니다.과부하나 이상 징후 확인 시 활용 가능합니다.2. 시스템 업타임 확인서버의 부팅 시간과 현재까지의 가동 시간을 계산하여 출력합니다.불안정한 서버 재시작 여부, 긴 가동시간 확인 등에 활용됩니다.3. 로그인 실패 이벤트 확인Windows Event Log의 보안 이벤트 ID 4625를 기준으로 최근 로그인 실패 내역을 최대 10건까지 조회.. 2025. 5. 15. 이전 1 다음