mac 주소 필터링 ( 한가지 더 질문입니다. )
작성자 정보
- 허접때기 작성
- 작성일
컨텐츠 정보
- 2,763 조회
- 0 추천
- 목록
본문
우선 질문 드렸던 내용은 p.322 를 보고 이해를 했습니다. 감사드립니다.
한가지 더 질문을 드립니다.
로그에 mac 주소는 같은데 SRC 아이피가 계속 변경이 되어 접속을 한다면 아이피를 위조해서 보내는것으로 판단을 해도 되는가 싶어서 질문 드립니다.
로그는 아래와 같습니다.
IN=eth0 OUT= MAC=00:50:8b:d3:7d:30:00:90:69:39:04:9d:08:00 SRC=221.162.113.235 DST=xx.xx.xx.xx LEN=48 TOS=0x00 PREC=0x00 TTL=119 ID=44679 PROTO=TCP SPT=2502 DPT=25 WINDOW=64240 RES=0x00 SYN URGP=0
IN=eth0 OUT= MAC=00:50:8b:d3:7d:30:00:90:69:39:04:9d:08:00 SRC=59.10.18.248 DST=xx.xx.xx.xx LEN=48 TOS=0x00 PREC=0x00 TTL=119 ID=13091 DF PROTO=TCP SPT=3451 DPT=25 WINDOW=16384 RES=0x00 SYN URGP=0
IN=eth0 OUT= MAC=00:50:8b:d3:7d:30:00:90:69:39:04:9d:08:00 SRC=125.133.110.174 DST=xx.xx.xx.xx LEN=64 TOS=0x00 PREC=0x00 TTL=39 ID=54109 DF PROTO=TCP SPT=4752 DPT=25 WINDOW=53760 RES=0x00 SYN URGP=0
IN=eth0 OUT= MAC=00:50:8b:d3:7d:30:00:90:69:39:04:9d:08:00 SRC=58.235.6.231 DST=xx.xx.xx.xx LEN=48 TOS=0x00 PREC=0x00 TTL=121 ID=28595 DF PROTO=TCP SPT=3333 DPT=25 WINDOW=64240 RES=0x00 SYN URGP=0
다시 한번 답변 부탁드립니가.
감사합니다.
관련자료
-
이전
-
다음