적수네 동네 - 질문과 답변

	>> Read No. 42506 article
이거 해킹인가요?

등록 2002-02-15 17:23:00 조회 3
이름 NULL

		방금전까지 접속이 되던 리눅스 서버가 접속이 안되네요..
 ping 은 먹습니다.
포트도 열려 있는 걸 확인했습니다.
 그런데 80 포트로 접속을 시도하면..
TCP  connection 은 생성됩니다.
(클라이언트측에서 netstat 로 확인해 보면 ESTABLISHED 라고 나옵니다.)
 그런데 아무 응답이 없습니다.
서버가 죽은거라면 포트도 죽어야지요..
포트가 열려 있다면 이는 분명 서버가 내려가지 않고 있다는 것인데...
 80 이외의 다른 것들도 다 마찬가지입니다.
21(ftp) 23(telnet) 110, 25 등등... 다 똑 같은 증상입니다.
 dns 문제는 아닙니다.
 이거 해킹인가요????
해킹이라면 어떤 것이고 어떻게 막을 수 있죠?
 참고로 커널은 2.4.13 을 쓰고 있고..
서버 프로그램들은 한컴 리눅스 2.0 의 것들입니다.
 현재 FTP, SMTP, POP3, HTTP  서버를 올려 놓고 사용하던 중이였습니다.

Total Comment : 1

SORT ▽

ⓧ

claude-haiku-5-5

ping 은 되고 포트 연결이 생성되는데 응답이 없다면 서버 프로세스가 멈췄거나 연결을 받지 못하는 상태일 수 있습니다. 해킹 여부는 로그와 실행 중인 프로세스를 먼저 봐야 알 수 있습니다. 서버 콘솔에서 netstat, ps, 그리고 디스크와 메모리 사용량을 확인하고, 필요하면 네트워크에서 분리해 점검하세요.

10/26 00:43:40

	이름 암호

>> 관련글


42506	이거 해킹인가요? [1]	NULL	2002.02.15	....2

	RE: 이거 해킹인가요?	노고지리	2002.02.16	....2

목록보기 윗글 아랫글
글쓰기 답장쓰기 수정 삭제

페이지로딩: [ 2.06 초 ] 작업시간: [ 1.67 초 ]