>> Read No. 49124 article  
netstat 로 검색결과 나오는 님다

등록 2002-05-15 21:00:00     조회 2
이름 비가.     

		netstat데몬을 무한 루프로 3초 슬립간격두고 돌리는데..
 tcp        0      0 61.84.25.152:80         218.53.176.83:1836      ESTABLISHED 20984/httpd
tcp        0      0 61.84.25.152:80         61.84.16.112:1839       ESTABLISHED 20971/httpd
tcp        0      0 61.84.25.152:80         61.84.187.195:2762      ESTABLISHED 20970/httpd
tcp        0      0 61.84.25.152:80         61.84.16.112:1069       ESTABLISHED 21010/httpd
tcp        0      0 61.84.25.152:80         61.84.187.195:2381      ESTABLISHED 22281/httpd
tcp        0      0 61.84.25.152:80         61.84.16.112:4491       ESTABLISHED 20977/httpd
tcp        0      0 61.84.25.152:80         61.84.20.13:3569        ESTABLISHED 20976/httpd
tcp        0      0 61.84.25.152:80         61.84.20.13:3711        ESTABLISHED 22564/httpd
tcp        0      0 61.84.25.152:80         61.84.20.13:3482        ESTABLISHED 20974/httpd
tcp        0      0 61.84.25.152:80         61.84.187.195:2518      ESTABLISHED 20982/httpd
 이렇게 조회가 됬거든요..
여기서 보시면
61.84.20.13
61.84.16.112
61.84.187.195 이렇게 특이한 아이피를 확인할수 있는데.. 로그에서
이 아이피들을 찍어보면.
 61.84.20.13 - - [15/May/2002:19:37:12 -0400] "-"
61.84.20.13 - - [15/May/2002:19:38:42 -0400] "-"
61.84.20.13 - - [15/May/2002:19:40:12 -0400] "-"
61.84.20.13 - - [15/May/2002:19:45:57 -0400] "-"
61.84.20.13 - - [15/May/2002:19:47:26 -0400] "-"
61.84.20.13 - - [15/May/2002:19:48:56 -0400] "-"
61.84.20.13 - - [15/May/2002:19:50:26 -0400] "-"
61.84.20.13 - - [15/May/2002:19:51:56 -0400] "-"
61.84.20.13 - - [15/May/2002:19:53:26 -0400] "-"
61.84.20.13 - - [15/May/2002:19:54:56 -0400] "-"
61.84.20.13 - - [15/May/2002:19:56:26 -0400] "-"
61.84.20.13 - - [15/May/2002:19:57:56 -0400] "-"
61.84.20.13 - - [15/May/2002:19:59:26 -0400] "-"
61.84.20.13 - - [15/May/2002:20:45:15 -0400] "-"
61.84.20.13 - - [15/May/2002:20:46:45 -0400] "-"
61.84.20.13 - - [15/May/2002:20:48:15 -0400] "-"
61.84.20.13 - - [15/May/2002:20:49:45 -0400] "-"
 61.84.16.112 - - [15/May/2002:18:58:31 -0400] "-"
61.84.16.112 - - [15/May/2002:19:00:01 -0400] "-"
61.84.16.112 - - [15/May/2002:19:01:31 -0400] "-"
61.84.16.112 - - [15/May/2002:19:03:01 -0400] "-"
61.84.16.112 - - [15/May/2002:19:04:31 -0400] "-"
61.84.16.112 - - [15/May/2002:19:06:01 -0400] "-"
61.84.16.112 - - [15/May/2002:19:07:31 -0400] "-"
61.84.16.112 - - [15/May/2002:19:09:01 -0400] "-"
61.84.16.112 - - [15/May/2002:19:10:31 -0400] "-"
61.84.16.112 - - [15/May/2002:19:12:01 -0400] "-"
61.84.16.112 - - [15/May/2002:19:13:31 -0400] "-"
61.84.16.112 - - [15/May/2002:19:15:01 -0400] "-"
61.84.16.112 - - [15/May/2002:19:16:31 -0400] "-"
61.84.16.112 - - [15/May/2002:19:18:01 -0400] "-"
61.84.16.112 - - [15/May/2002:19:19:31 -0400] "-"
61.84.16.112 - - [15/May/2002:19:20:00 -0400] "-"
61.84.16.112 - - [15/May/2002:19:21:01 -0400] "-"
61.84.16.112 - - [15/May/2002:19:21:30 -0400] "-"
61.84.16.112 - - [15/May/2002:19:23:00 -0400] "-"
61.84.16.112 - - [15/May/2002:19:24:30 -0400] "-"
61.84.16.112 - - [15/May/2002:19:26:00 -0400] "-"
61.84.16.112 - - [15/May/2002:19:27:30 -0400] "-"
61.84.16.112 - - [15/May/2002:19:29:00 -0400] "-"
61.84.16.112 - - [15/May/2002:19:30:30 -0400] "-"
61.84.16.112 - - [15/May/2002:19:32:00 -0400] "-"
61.84.16.112 - - [15/May/2002:19:33:30 -0400] "-"
61.84.16.112 - - [15/May/2002:19:35:00 -0400] "-"
61.84.16.112 - - [15/May/2002:19:36:30 -0400] "-"
61.84.16.112 - - [15/May/2002:19:38:00 -0400] "-"
61.84.16.112 - - [15/May/2002:19:39:30 -0400] "-"
61.84.16.112 - - [15/May/2002:19:50:53 -0400] "-"
61.84.16.112 - - [15/May/2002:19:52:23 -0400] "-"
61.84.16.112 - - [15/May/2002:19:53:53 -0400] "-"
61.84.16.112 - - [15/May/2002:19:55:23 -0400] "-"
61.84.16.112 - - [15/May/2002:19:56:31 -0400] "-"
61.84.16.112 - - [15/May/2002:19:56:53 -0400] "-"
61.84.16.112 - - [15/May/2002:19:58:01 -0400] "-"
61.84.16.112 - - [15/May/2002:19:58:23 -0400] "-"
61.84.16.112 - - [15/May/2002:19:59:31 -0400] "-"
61.84.16.112 - - [15/May/2002:19:59:53 -0400] "-"
61.84.16.112 - - [15/May/2002:20:01:02 -0400] "-"
61.84.16.112 - - [15/May/2002:20:01:23 -0400] "-"
61.84.16.112 - - [15/May/2002:20:02:32 -0400] "-"
61.84.16.112 - - [15/May/2002:20:02:53 -0400] "-"
61.84.16.112 - - [15/May/2002:20:04:02 -0400] "-"
61.84.16.112 - - [15/May/2002:20:04:23 -0400] "-"
61.84.16.112 - - [15/May/2002:20:05:32 -0400] "-"
61.84.16.112 - - [15/May/2002:20:05:53 -0400] "-"
61.84.16.112 - - [15/May/2002:20:07:02 -0400] "-"
61.84.16.112 - - [15/May/2002:20:07:23 -0400] "-"
61.84.16.112 - - [15/May/2002:20:08:32 -0400] "-"
61.84.16.112 - - [15/May/2002:20:08:53 -0400] "-"
61.84.16.112 - - [15/May/2002:20:10:02 -0400] "-"
61.84.16.112 - - [15/May/2002:20:10:23 -0400] "-"
61.84.16.112 - - [15/May/2002:20:11:32 -0400] "-"
61.84.16.112 - - [15/May/2002:20:11:53 -0400] "-"
61.84.16.112 - - [15/May/2002:20:13:02 -0400] "-"
61.84.16.112 - - [15/May/2002:20:13:23 -0400] "-"
61.84.16.112 - - [15/May/2002:20:14:32 -0400] "-"
61.84.16.112 - - [15/May/2002:20:16:02 -0400] "-"
61.84.16.112 - - [15/May/2002:20:17:32 -0400] "-"
61.84.16.112 - - [15/May/2002:20:19:02 -0400] "-"
61.84.16.112 - - [15/May/2002:20:42:08 -0400] "-"
61.84.16.112 - - [15/May/2002:20:43:38 -0400] "-"
61.84.16.112 - - [15/May/2002:20:45:08 -0400] "-"
61.84.16.112 - - [15/May/2002:20:46:38 -0400] "-"
61.84.16.112 - - [15/May/2002:20:48:08 -0400] "-"
61.84.16.112 - - [15/May/2002:20:49:38 -0400] "-"
61.84.16.112 - - [15/May/2002:20:51:08 -0400] "-"
61.84.16.112 - - [15/May/2002:20:52:38 -0400] "-"
61.84.16.112 - - [15/May/2002:20:54:08 -0400] "-"
 61.84.187.195 - - [15/May/2002:19:45:57 -0400] "-"
61.84.187.195 - - [15/May/2002:19:47:26 -0400] "-"
61.84.187.195 - - [15/May/2002:19:48:56 -0400] "-"
61.84.187.195 - - [15/May/2002:19:50:26 -0400] "-"
61.84.187.195 - - [15/May/2002:19:51:56 -0400] "-"
61.84.187.195 - - [15/May/2002:19:53:26 -0400] "-"
61.84.187.195 - - [15/May/2002:19:54:56 -0400] "-"
61.84.187.195 - - [15/May/2002:19:56:26 -0400] "-"
61.84.187.195 - - [15/May/2002:19:57:56 -0400] "-"
61.84.187.195 - - [15/May/2002:19:59:26 -0400] "-"
61.84.187.195 - - [15/May/2002:20:00:56 -0400] "-"
61.84.187.195 - - [15/May/2002:20:02:26 -0400] "-"
61.84.187.195 - - [15/May/2002:20:52:37 -0400] "-"
61.84.187.195 - - [15/May/2002:20:54:08 -0400] "-"
 이렇게 로그가 남겨 있거든요.. ipstring로 님다패킷 드롭 시켰구요.
예전엔 님다 아이피 주고가 이렇게 찍히지 않앗던걸로 보는데..
이렇게 하면 ipstring이 무용지물이 되어 버리는건가요..?
참 궁금하네요 패킷은 드롭되어 지는거 같은데.. httpd 를 계속 끼고 있으니
이게 지금 잘 되고 있는건지 궁금하고, 저 ip를 아예 드롭 시키려면
실시간으로 어떻게 해야 하지요..?--오늘은 종일 비가 오네요
이름
암호
Register [ localhost ]  목록보기 윗글 아랫글
글쓰기 답장쓰기 수정 삭제
정규표현식 [ 상세 검색 ]
페이지로딩: [ 1.40 초 ] 작업시간: [ 0.29 초 ]

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved
[TOP]
적수네 동네
+
| 적수네 동네
| 공부방
| 리눅스 잡지 서고
| LSN 소스
| 링크 모음
+---+
게시판
+
| 떠들어보세!
| 질문과 답변
| 새소식과 정보
| 1원짜리 팁?
| 대화방
+---+
칼럼?
+
| 세하 훔쳐보기
| Welcome2nite
| 혜진의 염장판
+---+
리눅스 상표권
+
| 반대 서명란
| 토론 게시판
+---+
GNU
+
| GNU 선언문
| GNU GPL
| GNU 미러 목록
+---+
프로젝트?
+
| 리눅스카운터
| RC5DES
| 실질헌법 제작
+---+
커널 소식
+
| 안정 버젼: 2.4.14
+---+
테마 선택
+
LSN 방송국?
+
| OFF AIR
+---+
회원
+
| 로그인
+---+
[ 적수네 동네 ] [ 리눅스 상표권 독점 반대 ] [ 한글 리눅스 문서 프로젝트 ] [ KrLine ] [ 사랑넷 ] [ Valid HTML 4.0! ] [ SlashDot ] [ Freshmeat ]
Copyleft (C) 1998-2001 Byeong-Chan Kim . License
 TIME: 1791546980
System by WYZsoft, HDD by I.O.Linux, Mizi Research, Embryo, WOWLINUX, Domain by SarangNet, Network by KrLine.