적수네 동네 - 질문과 답변 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

아래의 제 오늘 messages 로그중 일부분을 보면  
1) 현재 nfs 데몬이 돌지 않는상태 이고 portmap만 열려 있습니다.
2) 이 상황에서 보면 리모트 검색으로 /etc/hosts.allow ,/etc/host.deny 를
   열어보려고 시도한 흔적으로 보입니다. (물론 퍼미션은 막아 놨습니다. 그러니까 deny 되겠죠)
 궁금한 내용은 portmap 데몬만 있는 상태에서 여기까지 들어올수 있는냐는 거구요.
 그리고 들어온 IP에 대한 로그가 없습니다.. warn 이라서 그런지.. 아무리 찾아봐도 .. 
혹시 이런 시도시에 ) 상대방 IP 로깅 할수 있는 방법이 있나 물어본 것입니다. 
( httpd 처럼 접속한 IP를 모두 로깅 할수 있는지 여부와 혹시 있으면 방법을요.)
 또, 특정 해킹툴이 이런 로그를 남기나도 궁금 하네요.
 whois는 대충 사용 할줄 압니다. 헌데 상대방 IP를 알아야 뭘 시작 하죠..
 : ip 추적은 가능 하지만 스캔 하는 것은 법적으로 아무런 문제가 없읍니다.
: 너무 많은 스캔으로 서비스에 지장을 준다면 모르지만요.
: http://whois.nic.or.kr/ : 이 곳에 가시면 대충 알수는 있죠.
: 아지만 개인적으로 정확한 것을 추적하기는 현실적으로 문제가 있죠.
: 서버 관리자들 중에 제대로 된 분들이 별로 없어요.
: 그런 지식이 부족한 곳들이 많아서요.
: 메일을 보내면 무시하는 경우가 많죠.
: 
: : 
: : /var/log/messages 에 아래와 같은 로그가 뜹니다.
: : 
: : Nov 20 14:47:23 ibsis02 portmap[516]: warning: cannot 
: open /etc/hosts.allow: Permission denied
: : Nov 20 14:47:23 ibsis02 portmap[516]: warning: cannot 
: open /etc/hosts.deny: Permission denied
: : Nov 20 14:47:23 ibsis02 rpc.statd[535]: gethostbyname error for ^X???
: ^X???^Y???^Y???^Z???^Z???^[???^[???%8x%8x%8x%8x%8x%8x%8x%8x%8x%236x%n%
: 137x%n%10x%n%192x%n220220220
: : 
: : 누군가 포트스캔을 해서 들어오려는것 같은데 IP 추적이 가능 한가요 ?