리눅스 분류
DOS공격 당했습니다.
작성자 정보
- aRmada 작성
- 작성일
컨텐츠 정보
- 1,165 조회
- 0 추천
- 목록
본문
netstat -an |grep 222.222.222.222 의 결과 입니다. 제 서버의 아이피가 222.222.222.222 라고 가정하면 tcp 0 0 222.222.222.222:80 61.98.28.108:444 1 TIME_WAIT tcp 0 0 222.222.222.222:80 222.233.169.13:435 9 TIME_WAIT tcp 0 0 222.222.222.222:80 61.74.116.196:212 7 TIME_WAIT tcp 0 0 222.222.222.222:80 59.23.31.139:338 2 TIME_WAIT tcp 0 0 222.222.222.222:80 211.229.145.41:1077 5 TIME_WAIT tcp 0 0 222.222.222.222:80 210.106.35.186:149 1 TIME_WAIT tcp 0 0 222.222.222.222:80 211.35.218.21:396 4 TIME_WAIT tcp 0 0 222.222.222.222:80 211.35.218.21:395 5 TIME_WAIT tcp 0 0 222.222.222.222:80 211.35.218.21:395 4 TIME_WAIT tcp 0 0 222.222.222.222:80 211.35.218.21:395 3 TIME_WAIT tcp 0 0 222.222.222.222:80 211.35.218.21:395 2 TIME_WAIT 이런 로그는 이해가 갑니다. 그런데 tcp 0 0 222.222.222.222:4441 222.222.222.222:80 TIME_WAIT tcp 0 0 222.222.222.222:4359 222.222.222.222:80 TIME_WAIT tcp 0 0 222.222.222.222:2127 222.222.222.222:80 TIME_WAIT tcp 0 0 222.222.222.222:3382 222.222.222.222:80 TIME_WAIT tcp 0 0 222.222.222.222:1491 222.222.222.222:80 TIME_WAIT tcp 0 0 222.222.222.222:3964 222.222.222.222:80 TIME_WAIT tcp 0 0 222.222.222.222:3955 222.222.222.222:80 TIME_WAIT tcp 0 0 222.222.222.222:3954 222.222.222.222:80 TIME_WAIT tcp 0 0 222.222.222.222:3953 222.222.222.222:80 TIME_WAIT tcp 0 0 222.222.222.222:3952 222.222.222.222:80 TIME_WAIT 이 상황은 어떻게된 시츄에이션인가요? 자기 자신이 자기를 공격한다는게.. 아파치가 해킹당한것인가요? ps -aux로 확인해도 수상한 프로세스는 없었습니다. -- 오늘 하루는
관련자료
-
이전
-
다음
댓글 0
등록된 댓글이 없습니다.
