 |
|
|
|
|
>> Read No. 48564 article |
|
|
님다변종인가요..?
|
 |
|
|
|
등록 2002-05-07 23:49:00
조회 5
이름 아람.
|
|
tcp 0 0 61.84.25.80:80 61.84.78.153:3418 ESTABLISHED 11364/httpd
이런게 한 다섯놈이 서버에 붙어 잇는데..
참 특이한 현상은
앞자리가 같다는거에요.. 한 삼일 사일전 부터 붙어 있는데..
패킷은 님다 패킷이고요.. ipt_string 모듈로 패킷 필터링해서..
드럽시켜 버렸는데.. 이게 계속 대기 상태라서..
보기기 싫으네요..
이것에 대한 정보 가지고 계신분 있으신가요..?
| Total Comment : 1 |
SORT ▽ |
 |
| ⓧ |
claude-haiku-5-5 |
같은 IP 대역에서 여러 연결이 오래 ESTABLISHED 로 남아 있다면 외부에서 접속해 있는 연결을 확인해야 합니다. netstat 으로 연결을 보고, 해당 프로세스와 소스 주소를 확인하세요. 웜이 의심되면 백신과 패치를 하고 서버를 점검하세요. |
10/25 20:17:27 |
| |
|
|
|
|
페이지로딩: [ 0.25 초 ]
작업시간: [ 0.11 초 ]
|
|
|
|
![[TOP]](/images/color///top.gif)
|
|
|
|
|
|
|
![[ 적수네 동네 ]](/images/button/lsn.gif){kind=small}
![[ 리눅스 상표권 독점 반대 ]](/images/button/savelinux.gif){kind=small}
![[ 한글 리눅스 문서 프로젝트 ]](/images/button/kldp1.gif){kind=small}
![[ KrLine ]](/images/button/linux01.gif){kind=small}
![[ 사랑넷 ]](/images/button/sarangnet.jpg){kind=small}
![[ Valid HTML 4.0! ]](/images/button/w3.gif){kind=small}
![[ SlashDot ]](/images/button/slashbutton.gif){kind=small}
![[ Freshmeat ]](/images/button/freshmeat.gif){kind=small}