루트로 시스템의 관한 문제나 체크해서 root로 메일로 보내주잖아요..
이거중에..
SCANDETD at aaa.co.kr 로 부터 오는 메일은 무슨 내용을 체크해서 보내주는 건지
요.. 체크하는 포토를 봐서는(110) php3에 관한 내용을 가지고 오는 것은데..
어떤 툴이 이것을 체크해서 메일을 보내주나요??
SCANDETD at aaa.co.kr 에서 보내온 메일의 내용..
----------------------------------------------------------------------
Possible port scanning from 12.34.56.78,
I've counted 28 connections.
First connection was made to 110 port at Fri Mar 16 22:45:38 2001
Last connection was made to 110 port at Fri Mar 16 22:45:40 2001
Probably it was SYN scan (0 FIN flags and 28 SYN flags)
-----------------------------------------------------------------------
이 내용중 알고 싶은 것은..
I've counted 28 connections 중 28은 28명이 접속해 pop3를 사용했다는 말인
가요??
그리고 마지막 라인의 SYN scan 와 0 FIN flags and 28 SYN flags 의 내용이
의미하는 것을 알고 싶습니다...
죄송합니다.. 매번 어려운 질문을 드려서..
그럼 수고하세요..