80번은 웹서버(아파치)가사용하는 포트이며..
tcp 0 0 서버 아이피:80 80.224.195.10:3634 ESTABLISHED
내용은 80.224.195.10 아이피를 가진 컴퓨터로부터.. 3634번 포트로
포워딩 하여 님의 80포트인 웹서버를 사용하고있다는 뜻입니다.
결론은 정상적인내용입니다..
크래커라면,,, 23(telnet) 22(ssh) 기타 1024 이하의 포트또는
이상의 포트로 접속할것입니다. 접속프로그램은 telnet 이나 ssh 이겠구요.
걱정안하셔도 될겄같습니다..
tripwire 또는 snort nmap scanlog 등의 프로그램을 사용하시고..
래드햇 사용하실경우 setup 으로 firewall 설정하시기바랍니다.
^^ 도움이 되었길 바라며..
: 안녕하세요.. 계속 도배로 질문해서 정말 죄송합니다..
:
: 지금 netstat -an 해서 보니까 다른 아이피들이
:
: [root@domain etc]# netstat -an
: Active Internet connections (servers and established)
: Proto Recv-Q Send-Q Local Address Foreign Address State
:
: tcp 0 0 서버 아이피:80 80.224.195.10:3634 ESTABLISHED
: tcp 0 0 서버 아이피:80 80.224.195.10:2044 ESTABLISHED
: tcp 0 0 서버 아이피:80 217.36.6.7:4887 ESTABLISHED
: tcp 0 0 서버 아이피:80 80.224.195.10:2850 ESTABLISHED
: tcp 0 0 서버 아이피:80 217.36.6.7:4390 ESTABLISHED
:
: tcp 0 0 서버 아이피:80 24.118.177.22:4349 ESTABLISHED
: tcp 0 0 서버 아이피:80 217.36.6.7:4390 ESTABLISHED
:
: tcp 0 0 서버 아이피:80 24.118.177.22:4349 FIN_WAIT2
:
: 이렇게 서버 아이피에다 80포트를 통해 접속되어 있다고 나옵니다..
: 웹브라우저로 아이피:80 해도 홈페지는 안 뜨고..
:
: 누가 해킹하고 있는 건가요??
: 죄송합니다.. 자꾸 해킹건으로 질문드려서 --;--anti cracking.. -.-;