안녕하세요... 거래처를 통해 이런 로그를 접하게 되었는데 확인해보니 이틀동안 매초마다 아래처럼 로그가 쌓입니다. 운영체제는 DebianLinux2.3, kernel2.4.17이라고 하는데 .. 여러대의 서버로 로드발란싱 중인데 다른 서버역시 같은 로그가 계속 쌓이는군요.. 아직 데비안이 익숙치않아 확인할수 있는 방법이 없어 이렇게 조언부탁드립니다.. Mar 3 02:51:33 web10 kernel: NOT_SYN_DENY: IN=eth0 OUT= MAC=00:06:29:1f:2d:65:08:00:20:c1:ec:94:08:00 SRC=61.248.149. 125 DST =x.x.x.x LEN=40 TOS=0x00 PREC=0x00 TTL=121 ID=3315 DF PROTO=TCP SPT=4450 DPT=80 WINDOW=65535 RES=0x00 ACK FIN UR GP=0 Mar 3 02:51:33 web10 kernel: NOT_SYN_DENY: IN=eth0 OUT= MAC=00:06:29:1f:2d:65:08:00:20:c1:ec:94:08:00 SRC=61.248 .149.125 DST =x.x.x.x LEN=40 TOS=0x00 PREC=0x00 TTL=121 ID=3571 DF PROTO=TCP SPT=4449 DPT=80 WINDOW=64485 RES=0x00 ACK F IN URGP=0 Mar 3 02:51:33 web10 kernel: NOT_SYN_DENY: IN=eth0 OUT= MAC=00:06:29:1f:2d:65:08:00:20:c1:ec:94:08:00 SRC=6 1.248.149.125 DST =x.x.x.x LEN=40 TOS=0x00 PREC=0x00 TTL=121 ID=3827 DF PROTO=TCP SPT=4451 DPT=80 WINDOW=64550 RES=0x00 ACK FIN URGP=0 Mar 3 02:51:33 web10 kernel: NOT_SYN_DENY: IN=eth0 OUT= MAC=00:06:29:1f:2d:65:08:00:20:c1:ec:94:08:00 SRC=61.248.149.125 DST =x.x.x.x LEN=40 TOS=0x00 PREC=0x00 TTL=121 ID=4083 DF PROTO=TCP SPT=4453 DPT=80 WINDOW=65535 RES= 0x00 ACK FIN URGP=0 Mar 3 02:51:34 web10 kernel: NOT_SYN_DENY: IN=eth0 OUT= MAC=00:06:29:1f:2d:65:08:00:20:c1:ec:94:0 8:00 SRC=61.248.149.125 DST =x.x.x.x LEN=40 TOS=0x00 PREC=0x00 TTL=121 ID=4339 DF PROTO=TCP SPT=4452 DPT=80 WINDOW=64907 RES=0x00 ACK FIN URGP=0 Mar 3 02:51:34 web10 kernel: NOT_SYN_DENY: IN=eth0 OUT= MAC=00:06:29:1f:2d:65:08:00:20:c1:ec :94:08:00 SRC=211.49.99.67 DST= x.x.x.x LEN=40 TOS=0x00 PREC=0x00 TTL=123 ID=61083 DF PROTO=TCP SPT=1639 DPT=80 WINDOW=1 7273 RES=0x00 ACK FIN URGP=0 Mar 3 02:51:34 web10 kernel: NOT_SYN_DENY: IN=eth0 OUT= MAC=00:06:29:1f:2d:65:08:00:20:c 1:ec:94:08:00 SRC=211.49.99.67 DST= x.x.x.x LEN=40 TOS=0x00 PREC=0x00 TTL=123 ID=61084 DF PROTO=TCP SPT=1640 DPT=80 WIND OW=17273 RES=0x00 ACK FIN URGP=0
NOT_SYN_DENY 로그는 SYN 이 없는 패킷을 방화벽 규칙이 기록한 것입니다. 같은 출발지 주소에서 매초 80번 포트로 들어오는 것은 자동화된 스캔이나 공격 시도일 가능성이 큽니다. 해당 주소 대역을 방화벽에서 차단하고, 로드밸런싱 장비에서도 같은 규칙을 적용하는 것을 권합니다.