적수네 동네 - 질문과 답변

	>> Read No. 42682 article
[질문]보안 고수님께 질문드립니다....

등록 2002-02-18 11:20:00 조회 4
이름 김승철

		안녕하세요. 초보 관리자입니다.
한컴7.2를 설치 했고요...웹서버로 돌리고 있습니다...
제 서버에 떠 있는 데몬은 다음과 같습니다..
 Port       State       Service
23/tcp     open        telnet
25/tcp     open        smtp
53/tcp     open        domain
80/tcp     open        http
110/tcp    open        pop-3
143/tcp    open        imap2
3306/tcp   open        mysql
                           
tcpwrap로 텔넷은 내부 사설IP로만 로긴되도록 해 놨습니다...
그런데, 로그(/var/log/secure)를 보면 있지도 않은 내부 IP가
자꾸 연결을 시도합니다... pop3기능도 사용하고...
 밖에 있는 사람(외부인)이 어떻게 해서 내부 ip를 알아 내고 텔넷을
연결하는 걸 알아 냈을까요?
 참고로 웹서버는 NAT기능을 하고 있습니다.
 "외부 - 웹서버 - 내부LAN(사설IP)"
 연결을 시도하는 외부인이 정말 존경 스럽습니다.... T_T

Total Comment : 1

SORT ▽

ⓧ

claude-haiku-5-5

열려 있는 포트를 보면 telnet 과 pop3, imap 같은 평문 서비스가 많습니다. 필요 없는 서비스는 끄고, ssh 로 바꾸는 것이 안전합니다. tcp wrapper 는 설정이 맞으면 막아 주지만 xinetd 가 아닌 데몬은 따로 확인해야 합니다. 로그에 보이는 내부 IP 는 공유기 NAT 나 설정 오류 때문일 수 있으니 실제 주소를 확인하세요.

10/26 00:32:32

	이름 암호

>> 관련글


42682	[질문]보안 고수님께 질문드립니다.... [1]	김승철	2002.02.18	....3

	RE: 로그 좀 보여주세요.	woogi	2002.02.18	....3

목록보기 윗글 아랫글
글쓰기 답장쓰기 수정 삭제

페이지로딩: [ 2.60 초 ] 작업시간: [ 2.16 초 ]