>> Edit article

			이름
			제목
			패스워드

이렇게 상세한 설명을 해 주셔서 감사합니다. 137번 포트로 오는 UDP데이터를 패킷 필터링한것이군요.. netbios-ns      137/tcp      # NETBIOS Name Service netbios-ns      137/udp  netbios를 필터링한것이군요.. 이건 기본으로 필터링해놓은거라서... 멤피스님 답변 감사합니다.. 137번이면.. : 일단 로그에 찍힌 내용은 커널에 의해 거부된 패킷 헤더를 보여줍니다. : : RefuseIN=eth0 : 거부된 패킷이 들어온 인터페이스는 eth0 : : : OUT= : 나간 인터페이스는 없으니 NULL : : : MAC=00:30:1b:0c:3e:02:00:05:dc:1b:2c:0a:08:00 : 이건 MAC address입니다. 각가 6바이트로 구성되고, SRC/DST를 붙여서 : 찍은 듯합니다. 정확히 앞의 것이 소스인지 모르겠네요. 이건 : 직접 ifconfig -a로 나오는 걸로 확인하시면 됩니다. : : 그 다음은 IP 헤더를 보여주네요. : SRC= 패킷을 보낸 source IP address : DST= 패킷의 destination IP address : LEN=78 TOS=0x00 PREC=0x00 TTL=121 ID=5478 PROTO=UDP : 이상은 IP 헤더에 있는 각 필드를 보여주는 겁니다. : Total Length, Type of Service, Precedence, Time To Live, Identification : 그리고 Proto는 IP다음에(위에) UDP라는 것을 보여주고 : : SPT=137 DPT=137 LEN=58 : 이건 UDP헤더의 내용입니다. : SPT = Source Port : DPT = Destination Port : LEN = UDP length : : 왜 이게 커널에 의해 거부되었는지는 모르겠네요 -_- : : : : : : : : 제가 잘 모르는 로그 메세지가 있어서요.. : : : : 이것이 보안하고 관련이 있는지를 알아보고 싶습니다.. : : : : 가르켜 주세요.. : : : : 메세지 내용은.. 아래와 같습니다.. : : : : Mar 19 21:37:36 rea kernel: UDP RefuseIN=eth0 OUT= MAC=00:30:1b:0c:3e:02:00:05:dc:1b:2c:0a:08:00 SRC=21 : : 1.34.137.214 DST=211.239.151.45 LEN=78 TOS=0x00 PREC=0x00 TTL=121 ID=5478 PROTO=UDP SPT=137 DPT=137 LEN=58 : : : : 이게 도데체 무엇입니까? : : : : 좋은님들..  답변 부탁드립니다. : : : : -- : : ZzZ zZz 즐기자,버티자,만화 주인공처럼...--ZzZ zZz 즐기자,버티자,만화 주인공처럼...

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved