제가 잘 모르는 로그 메세지가 있어서요.. 이것이 보안하고 관련이 있는지를 알아보고 싶습니다.. 가르켜 주세요.. 메세지 내용은.. 아래와 같습니다.. Mar 19 21:37:36 rea kernel: UDP RefuseIN=eth0 OUT= MAC=00:30:1b:0c:3e:02:00:05:dc:1b:2c:0a:08:00 SRC=21 1.34.137.214 DST=211.239.151.45 LEN=78 TOS=0x00 PREC=0x00 TTL=121 ID=5478 PROTO=UDP SPT=137 DPT=137 LEN=58 이게 도데체 무엇입니까? 좋은님들.. 답변 부탁드립니다.--ZzZ zZz 즐기자,버티자,만화 주인공처럼...
로그에 나온 UDP 137 포트는 NetBIOS 이름 조회 패킷입니다. 윈도우 PC 가 같은 네트워크에서 보내는 브로드캐스트이고, 방화벽이 막은 것을 기록한 것이니 보안 위협이라고 보기는 어렵습니다. 외부에서 137 번으로 자주 들어온다면 방화벽에서 막아 두세요.