이렇게 상세한 설명을 해 주셔서 감사합니다.
137번 포트로 오는 UDP데이터를 패킷 필터링한것이군요..
netbios-ns 137/tcp # NETBIOS Name Service
netbios-ns 137/udp
netbios를 필터링한것이군요..
이건 기본으로 필터링해놓은거라서...
멤피스님 답변 감사합니다..
137번이면..
: 일단 로그에 찍힌 내용은 커널에 의해 거부된 패킷 헤더를 보여줍니다.
:
: RefuseIN=eth0
: 거부된 패킷이 들어온 인터페이스는 eth0
:
:
: OUT=
: 나간 인터페이스는 없으니 NULL
:
:
: MAC=00:30:1b:0c:3e:02:00:05:dc:1b:2c:0a:08:00
: 이건 MAC address입니다. 각가 6바이트로 구성되고, SRC/DST를 붙여서
: 찍은 듯합니다. 정확히 앞의 것이 소스인지 모르겠네요. 이건
: 직접 ifconfig -a로 나오는 걸로 확인하시면 됩니다.
:
: 그 다음은 IP 헤더를 보여주네요.
: SRC= 패킷을 보낸 source IP address
: DST= 패킷의 destination IP address
: LEN=78 TOS=0x00 PREC=0x00 TTL=121 ID=5478 PROTO=UDP
: 이상은 IP 헤더에 있는 각 필드를 보여주는 겁니다.
: Total Length, Type of Service, Precedence, Time To Live, Identification
: 그리고 Proto는 IP다음에(위에) UDP라는 것을 보여주고
:
: SPT=137 DPT=137 LEN=58
: 이건 UDP헤더의 내용입니다.
: SPT = Source Port
: DPT = Destination Port
: LEN = UDP length
:
: 왜 이게 커널에 의해 거부되었는지는 모르겠네요 -_-
:
:
: :
:
:
: : 제가 잘 모르는 로그 메세지가 있어서요..
: :
: : 이것이 보안하고 관련이 있는지를 알아보고 싶습니다..
: :
: : 가르켜 주세요..
: :
: : 메세지 내용은.. 아래와 같습니다..
: :
: : Mar 19 21:37:36 rea kernel: UDP RefuseIN=eth0 OUT= MAC=00:30:1b:0c:3e:02:00:05:dc:1b:2c:0a:08:00 SRC=21
: : 1.34.137.214 DST=211.239.151.45 LEN=78 TOS=0x00 PREC=0x00 TTL=121 ID=5478 PROTO=UDP SPT=137 DPT=137 LEN=58
: :
: : 이게 도데체 무엇입니까?
: :
: : 좋은님들.. 답변 부탁드립니다.
: :
: : --
: : ZzZ zZz 즐기자,버티자,만화 주인공처럼...--ZzZ zZz 즐기자,버티자,만화 주인공처럼...