저는 rtsd라는 스캔 탐지 프로그램을 리눅스 서버에 깔았습니다.
그런데 이상하게 다음과 같은 메일을 수십통 받았습니다.
[01/04/18 22:18:12]
[Scan Attack] From 211.xxx.x.xxx:1586 To 211.xx.xxx.xx:0
[Scan Attack] From 211.xxx.x.xxx:1587 To 211.xx.xxx.xx:0
[Scan Attack] From 211.xxx.x.xxx:1588 To 211.xx.xxx.xx:0
[Scan Attack] From 211.xxx.x.xxx:1589 To 211.xx.xxx.xx:0
[Scan Attack] From 211.xxx.x.xxx:1590 To 211.xx.xxx.xx:0
앞에 있는 ip가 제서버입니다.
제 서버가 다른 사이트를 스캔 공격을 했다는 말인가요?
아니면 누군가 계정 사용자가 어떤 프로그램을 쓰면 저런
현상이 일어나는지 궁금합니다.
해킹을 당한건지?
고수님들의 답변 부탁드립니다.