적수네 동네 - 질문과 답변 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

일단 로그에 찍힌 내용은 커널에 의해 거부된 패킷 헤더를 보여줍니다.
 RefuseIN=eth0
거부된 패킷이 들어온 인터페이스는 eth0
  OUT= 
나간 인터페이스는 없으니 NULL
  MAC=00:30:1b:0c:3e:02:00:05:dc:1b:2c:0a:08:00
이건 MAC address입니다. 각가 6바이트로 구성되고, SRC/DST를 붙여서 
찍은 듯합니다. 정확히 앞의 것이 소스인지 모르겠네요. 이건
직접 ifconfig -a로 나오는 걸로 확인하시면 됩니다.
 그 다음은 IP 헤더를 보여주네요.
SRC= 패킷을 보낸 source IP address
DST= 패킷의 destination IP address
LEN=78 TOS=0x00 PREC=0x00 TTL=121 ID=5478 PROTO=UDP
이상은 IP 헤더에 있는 각 필드를 보여주는 겁니다.
Total Length, Type of Service, Precedence, Time To Live, Identification
그리고 Proto는 IP다음에(위에) UDP라는 것을 보여주고
 SPT=137 DPT=137 LEN=58
이건 UDP헤더의 내용입니다.
SPT = Source Port
DPT = Destination Port
LEN = UDP length
 왜 이게 커널에 의해 거부되었는지는 모르겠네요 -_-
  : 
  : 제가 잘 모르는 로그 메세지가 있어서요..
: 
: 이것이 보안하고 관련이 있는지를 알아보고 싶습니다..
: 
: 가르켜 주세요..
: 
: 메세지 내용은.. 아래와 같습니다..
: 
: Mar 19 21:37:36 rea kernel: UDP RefuseIN=eth0 OUT= MAC=00:30:1b:0c:3e:02:00:05:dc:1b:2c:0a:08:00 SRC=21
: 1.34.137.214 DST=211.239.151.45 LEN=78 TOS=0x00 PREC=0x00 TTL=121 ID=5478 PROTO=UDP SPT=137 DPT=137 LEN=58
: 
: 이게 도데체 무엇입니까?
: 
: 좋은님들..  답변 부탁드립니다.
: 
: --
: ZzZ zZz 즐기자,버티자,만화 주인공처럼...