>> Edit article

			이름
			제목
			패스워드

reserved Address ip입니다. 정말 갑자기 놀래서 엄청 흥분한것 같습니다. -_- 그리고 martian을 martial로 잘못봐서 -_- 더 공격이라 간주한것 같습니다. 게임같은곳에서 martial을 공격력, 전투력 으로 표시하는 게임이 몇몇 있더라구요 -_- 그겜을 했었기에......(__) 근데 정말 수상쩍하네요..-_- 왜 저런 메세지가.. 그래도 수상하네요.. : 안녕하세요. : 제가 실제로 서버를 돌리면서 이론만 공부한채 : 실전경험이 별로 없어서 이메세지를 처음 보는것 같군요. : 판단좀 해주세요.. : : 메세지는 : 우선 콘솔상에서는 : NET: 4 message suppressed : martian source 203.230.10.x from 240.0.0.1 , on dev eth0 : ll header: ff:ff:ff:ff:ff:ff:00:01:d3:01:00:3c:08:06 : 입니다. : : /var/message에 남는 로그도 위와 거의비슷합니다. : : 위에 x라는것은 203.230.10.0의 네트워크에 살아 있는 호스트를 : 돌아가면서 저런 메시지가 엄청나게 뜹니다. : : : tcpdump로 패킷을 캡쳐 결과 : arp패킷이군요. : arp: 240.0.0.1->203.230.91.x 이런식입니다. : : arp를 이용한 공격법이 있습니까? : arp패킷같은경우 네트워크 상에 빈번하게 일어납니다. : 그리고 정상적인 arp패킷같은 경우 저렇게 로그나 메세지가 발생하지 않는걸로 : 알고 있습니다. : arp패킷이 브로드캐스팅 되는 것은 알지만 저렇게 돌아가면서 호스트에 직접적으로 : 문의 하는게?? : 아무리 봐도 수상쩍합니다. : : 이 메세지가 뜨는 머신은 현제 iptables로 패킷 필터링 및 : 마스커레이딩하고 있는 2차 방화벽머신입니다. : 패킷필터링은 udp 53번포트는 열려있습니다. : 그리고 icmp는 request패킷의 경우 DROP시킵니다., : tcp플래그도 일반 방화벽에서 막는설정대로 막아놨습니다. : : 1차 방화벽 머신의 경우 몇몇 서버를 제외시키고 외부로의 접속을 허용하지 : 않습니다. : 위에서 말한 2차 방화벽 머신의 경우도 1차 방화벽에서 외부로의 접속을 허용하지않습니다. 즉 2차 방화벽의 경우 내부 또는 1차방화벽으 무효화 됐을때 : 혹시나 해서 패킷필터링을 해뒀습니다. : 이정도면 환경 설명이 제대로 됐나? : : 댓글 남겨주시길 바라겠습니다. : : -- : Shady never gone down! don't die -- Shady never gone down! don't die

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved