IDS와 FW 로그확인 후...

안녕하십니까? 홍석범입니다.

만약 방화벽에서 오픈한 포트라면 또는 상태추적에 의해 요청에 대한 응답패킷이라면
당연히 FW로그에 나오지 않을 것입니다.
참고로 , DTSPC(desktop subprocess control service)는 솔라리스등의 유닉스에서 사용되며 리눅스에서는 사용하지 않으며 포트는 6112번인것 같습니다.
6112에 대한 port activity는 아래 url을 참고하세요..

http://isc.sans.org/port.html?port=6112

감사합니다.

박중진 님의 글

안녕하세요.

질문이 있어서 이렇게 글을 남깁니다.

제가 금일 IDS와 FW에서 로그를 확인하던중...

IDS 로그

124.80.200.106

124.59.22.61          =======>      x.x.55.239 : dtspc

123.141.28.157

상기 3개의 IP가 특정 IP에게 계속 접근하여 IDS에서 UDP 공격 메세지가 나왔습니다.

그래서 상기 3개의 IP를 방화벽에서 확인하였더니 허용/차단 로그에도 나오지 않았습니다.

분명히 우리회사의 IP X.X55.239에 접근한 로그가 IDS에 나오는데...

왜 방화벽에서는 나오지 않는 걸까요???

그리고 Port 번호가 나오는 자리에 dtspc가 나오는건 무엇인지 궁금합니다.