>> Edit article
이름
제목
패스워드
누군가 스케닝을 하는 것 같은데.. 어떻게 대처를 해야 할지를 모르겠습니다. 짧은 시간에 700번 이상 접속 시도하는 것이라면 아무래도 스케닝이겠지요? 그런데 어떻게 로그파일을 확인해야 하고, 어떻게 추적을 해야 하는지 모르겠습니다... 제 메일로 날라온 아이피 주소는 사설아이피였고(192.168.7.x) 사용한 포트는 시작이 1997, 마지막이 7번이었습니다. 그래서 포트를 확인해봤더니 7번은 echo라는 것이 사용하고, 1997은 없더라구요.. .. last 명령으로 접속 확인을 해봤을 경우 특별히 이상한 점은 발견하지 못했고요.. 이럴때는 어떻게 대처를 해야 하는 건가요? -- 아직 필명은 없는데.. 떱.. 서명: 도리 ^^v
Copyleft
1999-2026 by
JSBoard Open Project
Theme Designed by
IDOO
All right reserved