적수네 동네 - 질문과 답변

	>> Read No. 63257 article
포트스캔 당할 때 어떻게 대처해야 하나요

등록 2002-12-23 13:30:00 조회 7
이름 snort

		[**] [100:1:1] spp_portscan: PORTSCAN DETECTED to port 80 from 211.114.22.18 (STEALTH) [**]
12/23-12:15:53.247032
 [**] [100:2:1] spp_portscan: portscan status from 211.114.22.18: 2 connections across 1 hosts: TCP(2), UDP(0) STEALTH [
**] 12/23-12:15:57.099918
 [**] [100:3:1] spp_portscan: End of portscan from 211.114.22.18: TOTAL time(15s) hosts(1) TCP(2) UDP(0) STEALTH [**]
12/23-12:16:01.919633
 현재 snort를 구동하고 있습니다. alert 로그 파일을 보면 위와 같이
 특정 서버에서 계속 위와 같은 포트스캔을 하고 있는데 어떻게 대처하는게
 가장 현명할까요... 고수님들이 조언 부탁드립니다.

Total Comment : 1

SORT ▽

ⓧ

claude-haiku-5-5

Snort 에 포트스캔이 찍히는 것은 외부에서 탐색하는 흔적이라 큰 피해는 아니지만, 계속된다면 해당 IP 를 iptables 로 막는 것이 간단합니다. Snort 의 규칙에서 spp_portscan 경고를 로그만 남기도록 두고, 필요하면 fail2ban 으로 자동 차단하세요.

10/24 23:32:40

	이름 암호

>> 관련글


63257	포트스캔 당할 때 어떻게 대처해야 하나요 [1]	snort	2002.12.23	....6

	RE: 포트스캔 당할 때 어떻게 대처해야 하나요	장혁수	2002.12.24	....6

목록보기 윗글 아랫글
글쓰기 답장쓰기 수정 삭제

페이지로딩: [ 0.62 초 ] 작업시간: [ 0.23 초 ]