>> Read No. 65281 article  
네트웍 부하와 리눅스... 부디 희망을!

등록 2003-01-24 17:26:00     조회 5
이름 현이    

 안냐세여? 사무실에서 제가 만든 리눅스 서버 때문이라는 갈굼 때문에...
 답답하고 억울해서 글을 쓰게 되었습니다. 조금이라도 참고할만한
 의심가는 점이 있다면 조언을 꼬옥 부탁드립니다.
 
 - 문제점 -
  사무실 회선이 메트로 이더넷인데 네트웍 부하로 인한 다운현상이 자주
 발생하고 있습니다. 업체쪽에선 순간 패킷이 3000 을 넘어 자동으로
 포트를 차단하여 외부로 나가는 망이 죽는다고 합니다.
 그쪽에선 사무실에 있는 서버 점검하고 바이러스 유무 확인하라고 합니다.
 자기들 장비 문제는 절대 아니랍니다. ㅡㅡ;
 외부로 나가는 네트웍이 죽은 상황에서 내부 LAN 은 아무 이상없이 작동함
 게이트웨이를 비롯해서 외부로 나가지 않음 (허브 문제 아니라고 봅니다)
  - 사무실 환경 -
  사무실에 10대 정도의 일반 업무용 PC 가 있고
 W2K 터미널 서버 1대, 익스체인지 메일 서버 1대, 리눅스 서버 1대
  - 의심가는 부분 -
 
 1. W2K 익스체인지 서버 - 바이러스로 인한 피해도 있었고 일단 가장
    많은 패킷을 점유한다고 봄, 현재는 백신툴 설치된 상태입니다.
    제가 잘 알지 못해서 더이상 근거는 없음
  2. 제가 설치한 리눅스 서버! 레댓 8 설치했으며 up2date로 어제까지
    패치를 완료한 상태입니다.
    DNS, FTP, SSH, HTTP 서비스를 올려놨습니다. FTP 익명접속 막았구요
    oops_firewall 사용하고 있습니다. 왠만한 포트 다 막았고 
    이렇게 2개월째 운영중입니다. ftp 동시 접속 2명 이상 없고
    /var/log 뒤져봐도 의심할만한 접속 시도나 해킹 피해 여부는 없습니다
    단지 아파치 에러 로그를 보면 하루 3-5차례 님다/코드레드 접속시도는
    발견됩니다. 하지만 리눅스에선 별 문제가 없다고 봅니다
    하루에 거짓 하나 안보태고 10번 이상 로그 확인합니다.
    이 서버 사용자는 순수 ftp 목적으로 친구 몇 명 사용중입니다.
    그리고 xp에서 리눅스에 접속해서 ftp 로 자료를 업/다운로드 할 때
    패킷은 1유저당 70-130 내외로 확인했습니다. 결국엔 ftp 사용으로
    인해 패킷이 저렇게 엄청나다는 건 절대 납득할 수 없습니다.
    동시접속 제한도 있고 결정적인 것은 네트웍이 다운된 시점에는
    ftp, web 접속한 사람이 없습니다. netstat 로 확인!
  3. 클라이언트 PC 바이러스로 인한? 트래픽..
    개인 사용자 PC에서 IIS 열어놓은 유저들의 관리 소홀로 인한 문제나
    기타 바이러스 문제, 개인적으로 이 부분이 의심스럽습니다.
    몇몇 클라이언트 pc들을 상대로 리눅스에서 nmap 포트 스캔했을 때
    IIS 올려놓고 포트 다 올려놓은 PC들 발견함
  결정적으로 오늘 외근 후 사무실에 들어오니 네트웍이 죽어서 제 서버의
 케이블을 뽑아놓았더라구요. 그래서 전 그냥 케이블을 꽂고 제 pc에서
 작업을 하는데.. 약 10분 후 외부로 나가는 네트웍이 다시 죽어버렸습니다.
 결국 사무실 사람들은 제 리눅스 서버를 의심했고 당분간 사용 금지령을
 내렸습니다. 억울합니다! 그 10분 동안엔 아무 접속이 없었습니다.
 web, ftp, ssh
  네트웍에 대해서 자세히 알지 못해서 아니라는 증거를 댈 수가 없습니다.
 절대 이건 아니라고 확신하는데 아! 방법을 못찾겠습니다.
 리눅스 서버 끈 상태에서도 네트웍이 죽은 적이 몇 번 있기 때문에
 절대 아니라고 믿고 싶고! 심증은 가는데...
  어떻게 하면 좋을까요? 1월말까지 사용 금지령 내렸는데...
 (그래서 몰래 P-300 PC에 리눅스 설치중 ㅋㅋㅋ 책상밑에 숨겨둠)
 
 질문이 길어지고 조잡해졌습니다. 오 신이시여 도와주시옵소서..
 
 - 결론 -
 1. 리눅스 서버 때문에 패킷 과부하의 근본적인 원인이 아니라는 걸
    증명할 수 있는 방법
  2. 다른 부분을 의심해서 확인해 볼만한 부분
  제발! 아주 사소한 것들이라도 조언을 부탁드립니다. 전 이 문제 때문에
 네트웍 관련 자료를 읽어보고 있는데 부디! 해결 방안을 찾고 싶습니다.
 얄미운 직원들한테 꼬옥 아니라고 해명하고 싶은데.. 머르고 힘없는 게 죄!
 읽어주셔서 고맙습니다. ^^;
이름
암호


>> 관련글
65281 네트웍 부하와 리눅스... 부디 희망을!  현이  2003.01.24  ....
  답장 RE: 네트웍 부하와 리눅스... 부디 희망을!  바다사랑  2003.01.24  ....
Register [ localhost 목록보기 윗글 아랫글
글쓰기
답장쓰기 수정 삭제
정규표현식 [ 상세 검색 ]
페이지로딩: [ 1.00 초 ] 작업시간: [ 0.08 초 ]

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved
[TOP]

적수네 동네
+
| 적수네 동네
| 공부방
| 리눅스 잡지 서고
| LSN 소스
| 링크 모음
+---+
게시판
+
| 떠들어보세!
| 질문과 답변
| 새소식과 정보
| 1원짜리 팁?
| 대화방
+---+
칼럼?
+
| 세하 훔쳐보기
| Welcome2nite
| 혜진의 염장판
+---+
리눅스 상표권
+
| 반대 서명란
| 토론 게시판
+---+
GNU
+
| GNU 선언문
| GNU GPL
| GNU 미러 목록
+---+
프로젝트?
+
| 리눅스카운터
| RC5DES
| 실질헌법 제작
+---+
커널 소식
+
| 안정 버젼: 2.4.14
+---+
테마 선택
+
LSN 방송국?
+
| OFF AIR
+---+
회원
+
| 로그인
+---+
[ 적수네 동네 ] [ 리눅스 상표권 독점 반대 ] [ 한글 리눅스 문서 프로젝트 ] [ KrLine ] [ 사랑넷 ] [ Valid HTML 4.0! ] [ SlashDot ] [ Freshmeat ]
Copyleft (C) 1998-2001 Byeong-Chan Kim . License
TIME: 1791040371
System by WYZsoft, HDD by I.O.Linux, Mizi Research, Embryo, WOWLINUX, Domain by SarangNet, Network by KrLine.