현재 /var/log/message 파일에 lame server 관련 로그가 수백개 로깅되고 있습
니다.
 Jan 27 06:48:27 kysys named[633]: lame server resolving 'test1.com'
(in 'test1.com'?): 216.218.198.2#53
Jan 27 06:48:28 kysys named[633]: lame server resolving 'test1.com'
(in 'test1.com'?): 209.133.75.11#53
.
.
 지난 6개월 로그에 이런 로그가 없었는데 갑자기 생겨서 당황스러웠습니다.
검색해보니 무시해도 되는거라고 하는것 같은데 안심해도 되는거죠?
KeepAlive = Off 로 되어있구요.
 그리고 혹시나 싶어 netstat 를 실행해보니..
 tcp 0 0 ns:http 61.79.234.213:1098
SYN_RECV
tcp 0 0 ns:http 218.53.83.111:1499
SYN_RECV
.
.
이런접속이 70개정도 있고
 tcp 0 0 ns:http 61.85.153.206:1526
TIME_WAIT
tcp 0 0 ns:http 211.104.125.214:4662
TIME_WAIT
.
.
이런접속이 무려 1500개 정도 있습니다.
 이게 무슨 접속인지는 모르겠으나 DOS 공격을 받고 있는것인가요?
다만 이상한것은 서버의 자원은 정상이라는겁니다.
httpd 도 기본 30개 그대로이고 트래픽이나 CPU 메모리등의 점유율도 정상입니
다.
 제가 어떤 대처방안을 해야하는건지...조언 부탁드립니다.
잘 모르니까 불안해서 어떻게 해야할지...
 참고로 현재 서버 설정중
net.ipv4.tcp_max_syn_backlog = 1024 이고
net.ipv4.tcp_syncookies = 1 입니다.