리눅스 분류
IDS와 FW 로그확인 후...
작성자 정보
- 박중진 작성
- 작성일
컨텐츠 정보
- 2,215 조회
- 0 추천
- 목록
본문
안녕하세요.
질문이 있어서 이렇게 글을 남깁니다.
제가 금일 IDS와 FW에서 로그를 확인하던중...
IDS 로그
124.80.200.106
124.59.22.61 =======> x.x.55.239 : dtspc
123.141.28.157
상기 3개의 IP가 특정 IP에게 계속 접근하여 IDS에서 UDP 공격 메세지가 나왔습니다.
그래서 상기 3개의 IP를 방화벽에서 확인하였더니 허용/차단 로그에도 나오지 않았습니다.
분명히 우리회사의 IP X.X55.239에 접근한 로그가 IDS에 나오는데...
왜 방화벽에서는 나오지 않는 걸까요???
그리고 Port 번호가 나오는 자리에 dtspc가 나오는건 무엇인지 궁금합니다.
관련자료
-
이전
-
다음
댓글 0
등록된 댓글이 없습니다.
