: 모든 IP 중에서 랜덤한 IP이겠죠?
:
: 랜덤한 ip중 MS-SQL설치된 IP는 제대로 걸려드는 거죠..
:
:
:
: : 이중 어떤건가요?
: :
: : sql이 설치된 서버 중에서 랜덤한 IP
: : sql이 설치된 dns서버 중에서 랜덤한 IP
: : 모든 dns서버 중에서 랜덤한 IP
: : 모든 서버 중에서 랜덤한 IP
: : 모든 IP 중에서 랜덤한 IP
제가 모니터링 해본 결과 일단 감염된 시스템은 255.255.255.255:1434로
먼저 패킷을 보내고 그 다음에는 랜덤한 아이피를 사용하는것 같습니다.
백본 스위치에서 모니터링 해보았습니다......--산은 지리산~~