>> Edit article

			이름
			제목
			패스워드

현재 /var/log/message 파일에 lame server 관련 로그가 수백개 로깅되고 있습 니다. Jan 27 06:48:27 kysys named[633]: lame server resolving 'test1.com' (in 'test1.com'?): 216.218.198.2#53 Jan 27 06:48:28 kysys named[633]: lame server resolving 'test1.com' (in 'test1.com'?): 209.133.75.11#53 . . 지난 6개월 로그에 이런 로그가 없었는데 갑자기 생겨서 당황스러웠습니다. 검색해보니 무시해도 되는거라고 하는것 같은데 안심해도 되는거죠? KeepAlive = Off 로 되어있구요. 그리고 혹시나 싶어 netstat 를 실행해보니.. tcp 0 0 ns:http 61.79.234.213:1098 SYN_RECV tcp 0 0 ns:http 218.53.83.111:1499 SYN_RECV . . 이런접속이 70개정도 있고 tcp 0 0 ns:http 61.85.153.206:1526 TIME_WAIT tcp 0 0 ns:http 211.104.125.214:4662 TIME_WAIT . . 이런접속이 무려 1500개 정도 있습니다. 이게 무슨 접속인지는 모르겠으나 DOS 공격을 받고 있는것인가요? 다만 이상한것은 서버의 자원은 정상이라는겁니다. httpd 도 기본 30개 그대로이고 트래픽이나 CPU 메모리등의 점유율도 정상입니 다. 제가 어떤 대처방안을 해야하는건지...조언 부탁드립니다. 잘 모르니까 불안해서 어떻게 해야할지... 참고로 현재 서버 설정중 net.ipv4.tcp_max_syn_backlog = 1024 이고 net.ipv4.tcp_syncookies = 1 입니다.

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved