적수네 동네 - 질문과 답변 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

시스템 PentiumⅢ coppermine
커널  2.4.2-2 
apache 1.3.19
mysql 3.23.45
php 4.1.2
 몇일전부터 불규칙적으로 아래의 증상이 보입니다.
 netstat -na | more의 결과를 보면 아래와 같은 결과가
tcp        0      0 211.*.*.*:80       223.223.223.5:29894    SYN_RECV
tcp        0      0 211.*.*.*:80       223.223.223.5:29878    SYN_RECV
tcp        0      0 211.*.*.*:80       223.223.223.5:29867    SYN_RECV
tcp        0      0 211.*.*.*:80       223.223.223.5:29844    SYN_RECV
tcp        0      0 211.*.*.*:80       223.223.223.5:29887    SYN_RECV
tcp        0      0 211.*.*.*:80       223.223.223.5:29889    SYN_RECV
 중략...
 unix  3      [ ]         STREAM     CONNECTED     8160251 /tmp/mysql.sock
unix  3      [ ]         STREAM     CONNECTED     8160345 /tmp/mysql.sock
unix  3      [ ]         STREAM     CONNECTED     8160567 /tmp/mysql.sock
unix  3      [ ]         STREAM     CONNECTED     8160421 /tmp/mysql.sock
unix  3      [ ]         STREAM     CONNECTED     8160555 /tmp/mysql.sock
unix  3      [ ]         STREAM     CONNECTED     8160745 /tmp/mysql.sock
unix  3      [ ]         STREAM     CONNECTED     8160321 /tmp/mysql.sock
 가 나오면서 시스템 부하가 심하게는 60%~70%대로 계속 증가함.
홈페이지 접속이 불가.
정상일경우에는 5%대 미만임
 아파치 에러 로그에 아래와 같은 에러 메세지가 나옴(위의 결과와 상관이 있는것인지는 아직 확인못했음.)
[Thu Sep 26 11:33:09 2002] [error] [client 211.107.111.19] File does not exist: /home/ktnet/html/jisik.swf
[Thu Sep 26 11:33:16 2002] [error] [client 211.107.111.19] File does not exist: /home/ktnet/html/jisik.swf
[Thu Sep 26 11:33:16 2002] [error] [client 211.107.111.19] File does not exist: /home/ktnet/html/jisik.swf
[Thu Sep 26 11:33:16 2002] [error] [client 211.107.111.19] File does not exist: /home/ktnet/html/jisik.swf
  조치 :
1. SYN flooding 공격으로 생각되어 백로그나 syncookie값을 on 하였음.
2. ipchains로 예약 및 사설아이피대역을 모두 막았음.
3. 223.223.223.5 의 아이피를 막았음. 그래도 여전히 netstat -na 결과에는 223.223.223.5의 아이피가 보임.
4. 오늘 위의 3가지 조치가 안통해서 아파치 리스타트를 해주었음. 현재는 잠잠한 상태임.
 해결 방법은 없을까요?--삽이 다 달아졌네..