tcp/ip 취약부분인 SYN flood 공격 같은데요?
커널에서 해당 syn 공격을 막을 수 있게 커널 설정을 해놓아서
NOT_SYN_DEVY 라는 로그가 생기는 것 같군요 ^^;
 이런건 가차 없이 사이버 수사대에 넘기는것이 ^^;
 : 안녕하세요...
:
: 거래처를 통해 이런 로그를 접하게 되었는데
: 확인해보니 이틀동안 매초마다 아래처럼 로그가
: 쌓입니다.
: 운영체제는 DebianLinux2.3, kernel2.4.17이라고
: 하는데 ..  여러대의 서버로 로드발란싱 중인데
: 다른 서버역시 같은 로그가 계속 쌓이는군요..
: 아직 데비안이 익숙치않아 확인할수 있는 방법이
: 없어 이렇게 조언부탁드립니다..
:
: Mar  3 02:51:33 web10 kernel: NOT_SYN_DENY: IN=eth0 OUT= MAC=00:06:29:1f:2d:65:08:00:20:c1:ec:94:08:00 SRC=61.248.149
: .125 DST =x.x.x.x LEN=40 TOS=0x00 PREC=0x00 TTL=121 ID=3315 DF PROTO=TCP SPT=4450 DPT=80 WINDOW=65535 RES=0x00 ACK FIN
:  URGP=0
: Mar  3 02:51:33 web10 kernel: NOT_SYN_DENY: IN=eth0 OUT= MAC=00:06:29:1f:2d:65:08:00:20:c1:ec:94:08:00 SRC=61.248.149
: .125 DST =x.x.x.x LEN=40 TOS=0x00 PREC=0x00 TTL=121 ID=3571 DF PROTO=TCP SPT=4449 DPT=80 WINDOW=64485 RES=0x00 ACK FIN
:  URGP=0
: Mar  3 02:51:33 web10 kernel: NOT_SYN_DENY: IN=eth0 OUT= MAC=00:06:29:1f:2d:65:08:00:20:c1:ec:94:08:00 SRC=61.248.149
: .125 DST =x.x.x.x LEN=40 TOS=0x00 PREC=0x00 TTL=121 ID=3827 DF PROTO=TCP SPT=4451 DPT=80 WINDOW=64550 RES=0x00 ACK FIN
:  URGP=0
: Mar  3 02:51:33 web10 kernel: NOT_SYN_DENY: IN=eth0 OUT= MAC=00:06:29:1f:2d:65:08:00:20:c1:ec:94:08:00 SRC=61.248.149
: .125 DST =x.x.x.x LEN=40 TOS=0x00 PREC=0x00 TTL=121 ID=4083 DF PROTO=TCP SPT=4453 DPT=80 WINDOW=65535 RES=0x00 ACK FIN
:  URGP=0
: Mar  3 02:51:34 web10 kernel: NOT_SYN_DENY: IN=eth0 OUT= MAC=00:06:29:1f:2d:65:08:00:20:c1:ec:94:08:00 SRC=61.248.149
: .125 DST =x.x.x.x LEN=40 TOS=0x00 PREC=0x00 TTL=121 ID=4339 DF PROTO=TCP SPT=4452 DPT=80 WINDOW=64907 RES=0x00 ACK FIN
:  URGP=0
: Mar  3 02:51:34 web10 kernel: NOT_SYN_DENY: IN=eth0 OUT= MAC=00:06:29:1f:2d:65:08:00:20:c1:ec:94:08:00 SRC=211.49.99.
: 67 DST= x.x.x.x LEN=40 TOS=0x00 PREC=0x00 TTL=123 ID=61083 DF PROTO=TCP SPT=1639 DPT=80 WINDOW=17273 RES=0x00 ACK FIN 
: URGP=0
: Mar  3 02:51:34 web10 kernel: NOT_SYN_DENY: IN=eth0 OUT= MAC=00:06:29:1f:2d:65:08:00:20:c1:ec:94:08:00 SRC=211.49.99.
: 67 DST= x.x.x.x LEN=40 TOS=0x00 PREC=0x00 TTL=123 ID=61084 DF PROTO=TCP SPT=1640 DPT=80 WINDOW=17273 RES=0x00 ACK FIN 
: URGP=0--좋은 2002년 봄.... 새학기