: 누군가 스케닝을 하는 것 같은데.. 어떻게 대처를 해야 할지를 모르겠습니다.
: 짧은 시간에 700번 이상 접속 시도하는 것이라면 아무래도 스케닝이겠지요?
: 그런데 어떻게 로그파일을 확인해야 하고, 어떻게 추적을 해야 하는지 모르겠습니다...
: 제 메일로 날라온 아이피 주소는 사설아이피였고(192.168.7.x) 사용한 포트는 시작이 1997, 마
: 지막이 7번이었습니다. 그래서 포트를 확인해봤더니 7번은 echo라는 것이 사용하고, 1997은 
: 없더라구요.. .. last 명령으로 접속 확인을 해봤을 경우 특별히 이상한 점은 발견하지 못
: 했고요.. 이럴때는 어떻게 대처를 해야 하는 건가요?
:
: --
: 아직 필명은 없는데.. 떱..
: 서명: 도리 ^^v
portsentry를 설치해보시죠..
기본적인 경고뿐만 아니라 불법적인 포트스캔에 대해서
방어할수 있는 툴입니다.
http://www.psionic.com/abacus/portsentry에 가시면 있습니다.
설치는 그리 어렵지 않습니다.
그럼....수고하세요..--리눅스 서핑준비 완료!!!
펭귄습격하러 간당~~~!!! ~m^.^m~
내가 잡은 펭귄이 100마리