적수네 동네 - 질문과 답변 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

안냐세여? 사무실에서 제가 만든 리눅스 서버 때문이라는 갈굼 때문에...
 답답하고 억울해서 글을 쓰게 되었습니다. 조금이라도 참고할만한 
 의심가는 점이 있다면 조언을 꼬옥 부탁드립니다.
 
 - 문제점 - 
  사무실 회선이 메트로 이더넷인데 네트웍 부하로 인한 다운현상이 자주
 발생하고 있습니다. 업체쪽에선 순간 패킷이 3000 을 넘어 자동으로 
 포트를 차단하여 외부로 나가는 망이 죽는다고 합니다.
 그쪽에선 사무실에 있는 서버 점검하고 바이러스 유무 확인하라고 합니다.
 자기들 장비 문제는 절대 아니랍니다. ㅡㅡ;
 외부로 나가는 네트웍이 죽은 상황에서 내부 LAN 은 아무 이상없이 작동함
 게이트웨이를 비롯해서 외부로 나가지 않음 (허브 문제 아니라고 봅니다)
  - 사무실 환경 - 
  사무실에 10대 정도의 일반 업무용 PC 가 있고 
 W2K 터미널 서버 1대, 익스체인지 메일 서버 1대, 리눅스 서버 1대
  - 의심가는 부분 - 
 
 1. W2K 익스체인지 서버 - 바이러스로 인한 피해도 있었고 일단 가장
    많은 패킷을 점유한다고 봄, 현재는 백신툴 설치된 상태입니다.
    제가 잘 알지 못해서 더이상 근거는 없음 
  2. 제가 설치한 리눅스 서버! 레댓 8 설치했으며 up2date로 어제까지
    패치를 완료한 상태입니다.
    DNS, FTP, SSH, HTTP 서비스를 올려놨습니다. FTP 익명접속 막았구요
    oops_firewall 사용하고 있습니다. 왠만한 포트 다 막았고  
    이렇게 2개월째 운영중입니다. ftp 동시 접속 2명 이상 없고 
    /var/log 뒤져봐도 의심할만한 접속 시도나 해킹 피해 여부는 없습니다
    단지 아파치 에러 로그를 보면 하루 3-5차례 님다/코드레드 접속시도는
    발견됩니다. 하지만 리눅스에선 별 문제가 없다고 봅니다
    하루에 거짓 하나 안보태고 10번 이상 로그 확인합니다.
    이 서버 사용자는 순수 ftp 목적으로 친구 몇 명 사용중입니다.
    그리고 xp에서 리눅스에 접속해서 ftp 로 자료를 업/다운로드 할 때
    패킷은 1유저당 70-130 내외로 확인했습니다. 결국엔 ftp 사용으로
    인해 패킷이 저렇게 엄청나다는 건 절대 납득할 수 없습니다. 
    동시접속 제한도 있고 결정적인 것은 네트웍이 다운된 시점에는
    ftp, web 접속한 사람이 없습니다. netstat 로 확인! 
  3. 클라이언트 PC 바이러스로 인한? 트래픽.. 
    개인 사용자 PC에서 IIS 열어놓은 유저들의 관리 소홀로 인한 문제나
    기타 바이러스 문제, 개인적으로 이 부분이 의심스럽습니다.
    몇몇 클라이언트 pc들을 상대로 리눅스에서 nmap 포트 스캔했을 때
    IIS 올려놓고 포트 다 올려놓은 PC들 발견함
  결정적으로 오늘 외근 후 사무실에 들어오니 네트웍이 죽어서 제 서버의
 케이블을 뽑아놓았더라구요. 그래서 전 그냥 케이블을 꽂고 제 pc에서
 작업을 하는데.. 약 10분 후 외부로 나가는 네트웍이 다시 죽어버렸습니다.
 결국 사무실 사람들은 제 리눅스 서버를 의심했고 당분간 사용 금지령을
 내렸습니다. 억울합니다! 그 10분 동안엔 아무 접속이 없었습니다.
 web, ftp, ssh 
  네트웍에 대해서 자세히 알지 못해서 아니라는 증거를 댈 수가 없습니다.
 절대 이건 아니라고 확신하는데 아! 방법을 못찾겠습니다.
 리눅스 서버 끈 상태에서도 네트웍이 죽은 적이 몇 번 있기 때문에
 절대 아니라고 믿고 싶고! 심증은 가는데... 
  어떻게 하면 좋을까요? 1월말까지 사용 금지령 내렸는데... 
 (그래서 몰래 P-300 PC에 리눅스 설치중 ㅋㅋㅋ 책상밑에 숨겨둠)
 
 질문이 길어지고 조잡해졌습니다. 오 신이시여 도와주시옵소서.. 
 
 - 결론 - 
 1. 리눅스 서버 때문에 패킷 과부하의 근본적인 원인이 아니라는 걸
    증명할 수 있는 방법 
  2. 다른 부분을 의심해서 확인해 볼만한 부분
  제발! 아주 사소한 것들이라도 조언을 부탁드립니다. 전 이 문제 때문에
 네트웍 관련 자료를 읽어보고 있는데 부디! 해결 방안을 찾고 싶습니다.
 얄미운 직원들한테 꼬옥 아니라고 해명하고 싶은데.. 머르고 힘없는 게 죄!
 읽어주셔서 고맙습니다. ^^;