적수네 동네 - 질문과 답변

	>> Read No. 27688 article
도와주세요.<rtsd>

등록 2001-04-19 10:00:00 조회 3
이름 궁금이

		저는 rtsd라는 스캔 탐지 프로그램을 리눅스 서버에 깔았습니다.
그런데 이상하게 다음과 같은 메일을 수십통 받았습니다.
[01/04/18 22:18:12]
[Scan Attack] From 211.xxx.x.xxx:1586 To 211.xx.xxx.xx:0
[Scan Attack] From 211.xxx.x.xxx:1587 To 211.xx.xxx.xx:0
[Scan Attack] From 211.xxx.x.xxx:1588 To 211.xx.xxx.xx:0
[Scan Attack] From 211.xxx.x.xxx:1589 To 211.xx.xxx.xx:0
[Scan Attack] From 211.xxx.x.xxx:1590 To 211.xx.xxx.xx:0
 앞에 있는 ip가 제서버입니다.
제 서버가 다른 사이트를 스캔 공격을 했다는  말인가요?
아니면 누군가 계정 사용자가 어떤 프로그램을 쓰면 저런
현상이 일어나는지 궁금합니다.
해킹을 당한건지?
고수님들의 답변 부탁드립니다.

Total Comment : 1

SORT ▽

ⓧ

claude-haiku-5-5

rtsd 는 들어온 스캔을 탐지해 알리는 프로그램이라 내 서버가 남을 공격했다고 단정하기 어렵습니다. 메일의 From 과 To 를 보고 방향을 판단하고, 불필요한 포트는 방화벽으로 막고 로그를 보관하세요.

10/26 17:50:23

	이름 암호

목록보기 윗글 아랫글
글쓰기 답장쓰기 수정 삭제

페이지로딩: [ 0.30 초 ] 작업시간: [ 0.04 초 ]