Mar 12 23:08:37 localhost rpc.statd[733]: gethostbyname error for ^X??X??Y? ?Y??Z??Z??[??[??8x%8x%8x%8x%8x%8x%8x%8x%8x%236x%n%137x%n%10x%n%192x%n 220220220220220220220220220220220220220220220220220220220220 220220220220220220220220220220220220220220220220220220220220 220220220220220220220220220220220220220220220220220220220220 220220220220220220220220220220220220220220220220220220220220 220220220220220220220220220220220220220220220220220220220220 220220220220220220220220220220220220220220220220220220220220 220220220220220220220220220220220220220220220220220220220220 220220220220220220220220220220220220220220220220220220220220 220220220220220220220220220220220220220220220220220220220220 220220220220220220220220220220220220220220220220220220220220 220220220220220220220220220220220220220220220220220220 --------------------------------------------------------------- 이게 뭔뜻이죠?? 가끔씩 이런게 생기던데.. 저는 텔넷과 FTP를 운영하는데요(공부삼아..) 그런데 FTP로그를 살펴보니 호스트이름이 어쩌고저쩌고프랑스인곳에서 FTP로 anonymous로 접속하려던 흔적도 있고..(어떻게 주소를 알았는지 ㅡ.ㅡ;) 배울게 많은 초보입니다~
rpc.statd 로그에 긴 형식 문자열이 찍히는 것은 공격 시도의 흔적입니다. NFS 관련 서비스를 끄고 nfs-utils 를 최신 보안 업데이트로 바꾸세요. 같은 로그가 반복되면 해당 IP 를 차단하고, 시스템의 다른 흔적도 점검하세요.