안녕하세요.. 답변 감사합니다. ^^
 아는 게 병이고,, 선무당이 사람 잡는다고,,
신경 안 쓸때는 마음 편했는데 해킹(크래킹)에 대해 좀 신경 쓰니까
로그에서 다른 아이피만 보이면 가슴이 쿵당쿵당 하네요. --;
firewall high로 해놓고 hosts.deny에서 all로 해놓고 allow에서
몇개만 풀어놓고 있습니다..
icmpinfo랑 portsentry, tripwire 도 설치는 하였지만
이거 설치하고 나니까 더 신경쓰이고
로그의 모든 내용이 불안하기만 합니다. ㅠㅠ
 솔직히 처음 얘기하신거 무슨 뜻인지 지금 잘 이해가 안가지만
정상적이라니까 마음이 놓입니다..
좀 제대루 공부해야 할 것 같네요..
감사합니다.. ^^
 : 80번은 웹서버(아파치)가사용하는 포트이며..
:
:  tcp     0      0 서버 아이피:80  80.224.195.10:3634 
ESTABLISHED
:
: 내용은 80.224.195.10 아이피를 가진 컴퓨터로부터.. 3634번 포트로
:
: 포워딩 하여 님의 80포트인 웹서버를 사용하고있다는 뜻입니다.
:
:
: 결론은 정상적인내용입니다..
:
: 크래커라면,,, 23(telnet) 22(ssh) 기타 1024 이하의 포트또는
:
: 이상의 포트로 접속할것입니다. 접속프로그램은 telnet  이나 ssh 이겠
구요.
:
: 걱정안하셔도 될겄같습니다..
:
: tripwire 또는 snort nmap scanlog 등의 프로그램을 사용하시고..
:
: 래드햇 사용하실경우 setup 으로 firewall 설정하시기바랍니다.
:
: ^^ 도움이 되었길 바라며..--크래커 미워 --;