리눅스 분류
DOS공격 당했습니다.
작성자 정보
- 관리자 작성
- 작성일
컨텐츠 정보
- 1,337 조회
- 0 추천
- 목록
본문
아래 결과를 살펴보면, 상태는 대부분 TIME_WAIT 로 접속이 끊어진 상태구요,
앞의 ip및 포트가 로컬 포트이고, 뒤에 ip:포트 는 리모트 포트입니다.
수상하다고 생각하는 부분, 로컬포트가 랜덤포트고 리모트 포트가 80포트라는 것은,
php등의 코딩에서, url include 나, url을 가지고, image를 불러 처리할 경우 이런것이 발생합니다. DOS 공격같지는 않아 보이네요^^;
코드를 잘~~ 살펴 보시기 바랍니다.
aRmada 님의 글
netstat -an |grep 222.222.222.222 의 결과 입니다. 제 서버의 아이피가 222.222.222.222 라고 가정하면 tcp 0 0 222.222.222.222:80 61.98.28.108:444 1 TIME_WAIT tcp 0 0 222.222.222.222:80 222.233.169.13:435 9 TIME_WAIT tcp 0 0 222.222.222.222:80 61.74.116.196:212 7 TIME_WAIT tcp 0 0 222.222.222.222:80 59.23.31.139:338 2 TIME_WAIT tcp 0 0 222.222.222.222:80 211.229.145.41:1077 5 TIME_WAIT tcp 0 0 222.222.222.222:80 210.106.35.186:149 1 TIME_WAIT tcp 0 0 222.222.222.222:80 211.35.218.21:396 4 TIME_WAIT tcp 0 0 222.222.222.222:80 211.35.218.21:395 5 TIME_WAIT tcp 0 0 222.222.222.222:80 211.35.218.21:395 4 TIME_WAIT tcp 0 0 222.222.222.222:80 211.35.218.21:395 3 TIME_WAIT tcp 0 0 222.222.222.222:80 211.35.218.21:395 2 TIME_WAIT 이런 로그는 이해가 갑니다. 그런데 tcp 0 0 222.222.222.222:4441 222.222.222.222:80 TIME_WAIT tcp 0 0 222.222.222.222:4359 222.222.222.222:80 TIME_WAIT tcp 0 0 222.222.222.222:2127 222.222.222.222:80 TIME_WAIT tcp 0 0 222.222.222.222:3382 222.222.222.222:80 TIME_WAIT tcp 0 0 222.222.222.222:1491 222.222.222.222:80 TIME_WAIT tcp 0 0 222.222.222.222:3964 222.222.222.222:80 TIME_WAIT tcp 0 0 222.222.222.222:3955 222.222.222.222:80 TIME_WAIT tcp 0 0 222.222.222.222:3954 222.222.222.222:80 TIME_WAIT tcp 0 0 222.222.222.222:3953 222.222.222.222:80 TIME_WAIT tcp 0 0 222.222.222.222:3952 222.222.222.222:80 TIME_WAIT 이 상황은 어떻게된 시츄에이션인가요? 자기 자신이 자기를 공격한다는게.. 아파치가 해킹당한것인가요? ps -aux로 확인해도 수상한 프로세스는 없었습니다. -- 오늘 하루는
관련자료
-
이전
-
다음
댓글 0
등록된 댓글이 없습니다.
