>> Delete Reply from No. 41965 article
No. RE: 80번포트는 httpd(웹서버)포트입니다.

등록 2002-02-06 16:55:00 By localhost     조회 2
이름 handsoul    

		80번은 웹서버(아파치)가사용하는 포트이며..
  tcp     0      0 서버 아이피:80  80.224.195.10:3634  ESTABLISHED
 내용은 80.224.195.10 아이피를 가진 컴퓨터로부터.. 3634번 포트로
 포워딩 하여 님의 80포트인 웹서버를 사용하고있다는 뜻입니다.
  결론은 정상적인내용입니다..
 크래커라면,,, 23(telnet) 22(ssh) 기타 1024 이하의 포트또는
 이상의 포트로 접속할것입니다. 접속프로그램은 telnet  이나 ssh 이겠구요.
 걱정안하셔도 될겄같습니다..
 tripwire 또는 snort nmap scanlog 등의 프로그램을 사용하시고..
 래드햇 사용하실경우 setup 으로 firewall 설정하시기바랍니다.
 ^^ 도움이 되었길 바라며..
  : 안녕하세요.. 계속 도배로 질문해서 정말 죄송합니다..
:
: 지금 netstat -an 해서 보니까 다른 아이피들이
:
: [root@domain etc]# netstat -an
: Active Internet connections (servers and established)
: Proto Recv-Q Send-Q Local Address  Foreign Address   State   
:
: tcp     0      0 서버 아이피:80  80.224.195.10:3634  ESTABLISHED
: tcp     0      0 서버 아이피:80  80.224.195.10:2044  ESTABLISHED
: tcp     0      0 서버 아이피:80  217.36.6.7:4887     ESTABLISHED
: tcp     0      0 서버 아이피:80  80.224.195.10:2850  ESTABLISHED
: tcp     0      0 서버 아이피:80  217.36.6.7:4390     ESTABLISHED
:
: tcp     0      0 서버 아이피:80  24.118.177.22:4349  ESTABLISHED
: tcp     0      0 서버 아이피:80  217.36.6.7:4390     ESTABLISHED
:
: tcp     0      0 서버 아이피:80  24.118.177.22:4349  FIN_WAIT2
:
: 이렇게 서버 아이피에다 80포트를 통해 접속되어 있다고 나옵니다..
: 웹브라우저로 아이피:80 해도 홈페지는 안 뜨고..
:
: 누가 해킹하고 있는 건가요??
: 죄송합니다.. 자꾸 해킹건으로 질문드려서 --;--anti cracking.. -.-;
[관리자] 패스워드를 입력 하십시오. 답장이 존재하면 함께 삭제됩니다.[ 목록 | 이전 ]
패스워드:    

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved