누군가 스케닝을 하는 것 같은데.. 어떻게 대처를 해야 할지를 모르겠습니다.
짧은 시간에 700번 이상 접속 시도하는 것이라면 아무래도 스케닝이겠지요?
그런데 어떻게 로그파일을 확인해야 하고, 어떻게 추적을 해야 하는지 모르겠습니다...
제 메일로 날라온 아이피 주소는 사설아이피였고(192.168.7.x) 사용한 포트는 시작이 1997, 마
지막이 7번이었습니다. 그래서 포트를 확인해봤더니 7번은 echo라는 것이 사용하고, 1997은 
없더라구요.. .. last 명령으로 접속 확인을 해봤을 경우 특별히 이상한 점은 발견하지 못했
고요.. 이럴때는 어떻게 대처를 해야 하는 건가요?
 --
아직 필명은 없는데.. 떱..
서명: 도리 ^^v