안냐세여? 사무실에서 제가 만든 리눅스 서버 때문이라는 갈굼 때문에...
답답하고 억울해서 글을 쓰게 되었습니다. 조금이라도 참고할만한
의심가는 점이 있다면 조언을 꼬옥 부탁드립니다.
- 문제점 -
사무실 회선이 메트로 이더넷인데 네트웍 부하로 인한 다운현상이 자주
발생하고 있습니다. 업체쪽에선 순간 패킷이 3000 을 넘어 자동으로
포트를 차단하여 외부로 나가는 망이 죽는다고 합니다.
그쪽에선 사무실에 있는 서버 점검하고 바이러스 유무 확인하라고 합니다.
자기들 장비 문제는 절대 아니랍니다. ㅡㅡ;
외부로 나가는 네트웍이 죽은 상황에서 내부 LAN 은 아무 이상없이 작동함
게이트웨이를 비롯해서 외부로 나가지 않음 (허브 문제 아니라고 봅니다)
- 사무실 환경 -
사무실에 10대 정도의 일반 업무용 PC 가 있고
W2K 터미널 서버 1대, 익스체인지 메일 서버 1대, 리눅스 서버 1대
- 의심가는 부분 -
1. W2K 익스체인지 서버 - 바이러스로 인한 피해도 있었고 일단 가장
많은 패킷을 점유한다고 봄, 현재는 백신툴 설치된 상태입니다.
제가 잘 알지 못해서 더이상 근거는 없음
2. 제가 설치한 리눅스 서버! 레댓 8 설치했으며 up2date로 어제까지
패치를 완료한 상태입니다.
DNS, FTP, SSH, HTTP 서비스를 올려놨습니다. FTP 익명접속 막았구요
oops_firewall 사용하고 있습니다. 왠만한 포트 다 막았고
이렇게 2개월째 운영중입니다. ftp 동시 접속 2명 이상 없고
/var/log 뒤져봐도 의심할만한 접속 시도나 해킹 피해 여부는 없습니다
단지 아파치 에러 로그를 보면 하루 3-5차례 님다/코드레드 접속시도는
발견됩니다. 하지만 리눅스에선 별 문제가 없다고 봅니다
하루에 거짓 하나 안보태고 10번 이상 로그 확인합니다.
이 서버 사용자는 순수 ftp 목적으로 친구 몇 명 사용중입니다.
그리고 xp에서 리눅스에 접속해서 ftp 로 자료를 업/다운로드 할 때
패킷은 1유저당 70-130 내외로 확인했습니다. 결국엔 ftp 사용으로
인해 패킷이 저렇게 엄청나다는 건 절대 납득할 수 없습니다.
동시접속 제한도 있고 결정적인 것은 네트웍이 다운된 시점에는
ftp, web 접속한 사람이 없습니다. netstat 로 확인!
3. 클라이언트 PC 바이러스로 인한? 트래픽..
개인 사용자 PC에서 IIS 열어놓은 유저들의 관리 소홀로 인한 문제나
기타 바이러스 문제, 개인적으로 이 부분이 의심스럽습니다.
몇몇 클라이언트 pc들을 상대로 리눅스에서 nmap 포트 스캔했을 때
IIS 올려놓고 포트 다 올려놓은 PC들 발견함
결정적으로 오늘 외근 후 사무실에 들어오니 네트웍이 죽어서 제 서버의
케이블을 뽑아놓았더라구요. 그래서 전 그냥 케이블을 꽂고 제 pc에서
작업을 하는데.. 약 10분 후 외부로 나가는 네트웍이 다시 죽어버렸습니다.
결국 사무실 사람들은 제 리눅스 서버를 의심했고 당분간 사용 금지령을
내렸습니다. 억울합니다! 그 10분 동안엔 아무 접속이 없었습니다.
web, ftp, ssh
네트웍에 대해서 자세히 알지 못해서 아니라는 증거를 댈 수가 없습니다.
절대 이건 아니라고 확신하는데 아! 방법을 못찾겠습니다.
리눅스 서버 끈 상태에서도 네트웍이 죽은 적이 몇 번 있기 때문에
절대 아니라고 믿고 싶고! 심증은 가는데...
어떻게 하면 좋을까요? 1월말까지 사용 금지령 내렸는데...
(그래서 몰래 P-300 PC에 리눅스 설치중 ㅋㅋㅋ 책상밑에 숨겨둠)
질문이 길어지고 조잡해졌습니다. 오 신이시여 도와주시옵소서..
- 결론 -
1. 리눅스 서버 때문에 패킷 과부하의 근본적인 원인이 아니라는 걸
증명할 수 있는 방법
2. 다른 부분을 의심해서 확인해 볼만한 부분
제발! 아주 사소한 것들이라도 조언을 부탁드립니다. 전 이 문제 때문에
네트웍 관련 자료를 읽어보고 있는데 부디! 해결 방안을 찾고 싶습니다.
얄미운 직원들한테 꼬옥 아니라고 해명하고 싶은데.. 머르고 힘없는 게 죄!
읽어주셔서 고맙습니다. ^^;