자꾸 로컬 컴퓨터가 외부에 있는 다른 컴퓨터를 공격합니다.

Job more

쓰기

자꾸 로컬 컴퓨터가 외부에 있는 다른 컴퓨터를 공격합니다.

이태욱

2014-05

2014-05-19 15:25:21

안녕하세요

이태욱입니다.

첨부파일로 NetFlow 로그를 첨부하고 질문 드립니다..

192.168.50.0/24는 내부망인데 라우터를 거쳐서 외부의 다른 불특정 PC를 공격합니다...

(주기적으로도 아니고 랜덤하게)

시스템에 백신도 전부 있고, 심지어는 어제 해당하는 PC포멧하고

정품 운영체제 및 정품 오피스와 백신만 설치했는데도 동일한 현상입니다.

방화벽은 각각 컴퓨터별로 기본 방화벽입니다..

이런 경우 어떻게 해야 하는건가요...?

신경 안쓰기엔 좀 찝찝하네요..

짧은글 일수록 신중하게.



박 2014-05 어떤 프로세스가 ddos패킷을 발송하는지 을 하는지 확인을 하셔야할텐데.. ms의 sysinternal 툴들중에 네트웍과 프로세스현황 디테일하게 볼 수 있는게 있긴합니다만, 로깅이 되지않으니 쉽지는 앟겠습니다. 아래툴로 프로세스가 반짝떴다가 사라지는것들은 확인가능합니다. http://www.anvir.com/log-window.htm 어떤 프로세스가 ddos패킷을 발송하는지 을 하는지 확인을 하셔야할텐데.. ms의 sysinternal 툴들중에 네트웍과 프로세스현황 디테일하게 볼 수 있는게 있긴합니다만, 로깅이 되지않으니 쉽지는 앟겠습니다. 아래툴로 프로세스가 반짝떴다가 사라지는것들은 확인가능합니다. http://www.anvir.com/log-window.htm



이태욱 2014-05 정보 감사합니다. 시도해 보겠습니다.. 정보 감사합니다. 시도해 보겠습니다..



연연 2014-05 219.240.37.54의 80포트로 접속이 이루어져서 웹으로 접속해보니 일본어 능력시험 사이트네요.. 혹시 평소에 한번쯤은 들어가는 사이트는 아닐런지...... 그리고 명령어 프롬프트 창(버퍼 사이즈 왕창 늘려놓으시고)에서 netstat -ano 1 하시면 1초마다 정보가 계속 갱신되니 마지막 컬럼의 PID값으로 어느 프로세스가 어디로 접속하고 있는지 확인할 수 있으니 한 번 해보시는것도.... 219.240.37.54의 80포트로 접속이 이루어져서 웹으로 접속해보니 일본어 능력시험 사이트네요.. 혹시 평소에 한번쯤은 들어가는 사이트는 아닐런지...... 그리고 명령어 프롬프트 창(버퍼 사이즈 왕창 늘려놓으시고)에서 netstat -ano 1 하시면 1초마다 정보가 계속 갱신되니 마지막 컬럼의 PID값으로 어느 프로세스가 어디로 접속하고 있는지 확인할 수 있으니 한 번 해보시는것도....



이태욱 2014-05 이게 딱 언제 뜨는게 없어서... 어쩌따가 한번 뜨니... 찾기가 쉽지가 않겠군요... 감사합니다.. 이게 딱 언제 뜨는게 없어서... 어쩌따가 한번 뜨니... 찾기가 쉽지가 않겠군요... 감사합니다..

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

3062/5602

번호	제목Page 3062/5602	글쓴이	날짜	조회	추천
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (228)	백메가	2015-12	1073649	25
(광고) 단통법 시대의 인터넷가입 가이드(… (228) 2015-12 1073649 1 백메가
	[필독] 처음 오시는 분을 위한 안내 (718)	정은준1	2014-05	4523538	0
[필독] 처음 오시는 분을 위한 안내 (718) 2014-05 4523538 1 정은준1
50809	넷기어 GS724T 리셋 방법 ? (4)	엠브리오	2014-05	19295	0
넷기어 GS724T 리셋 방법 ? (4) 2014-05 19295 1 엠브리오
50808	DL380p Gen8 서버 사용중 이상 증상으로 문의 드립니다. (4)	현정호	2014-05	12925	0
DL380p Gen8 서버 사용중 이상 증상으로 … (4) 2014-05 12925 1 현정호
50807	소일거리 삼아 프로그램 해주실 분 찾습니다.	김장우	2014-05	7865	0
소일거리 삼아 프로그램 해주실 분 찾습니… 2014-05 7865 1 김장우
50806	휴대폰이 물에 빠진이후로 배터리가 급속도로 빨리 다네요 (6)	가빠로구나	2014-05	5752	0
휴대폰이 물에 빠진이후로 배터리가 급속… (6) 2014-05 5752 1 가빠로구나
50805	자꾸 로컬 컴퓨터가 외부에 있는 다른 컴퓨터를 공격합니다. (4)	이태욱	2014-05	4794	0
자꾸 로컬 컴퓨터가 외부에 있는 다른 컴… (4) 2014-05 4794 1 이태욱
50804	x5650을 x58보드에서 오버해보신분 계신가요? (5)	rainyday	2014-05	13659	0
x5650을 x58보드에서 오버해보신분 계신가… (5) 2014-05 13659 1 rainyday
50803	특정 싸이트 차단 방법 질문 드립니다. (17)	서울김창희	2014-05	15857	0
특정 싸이트 차단 방법 질문 드립니다. (17) 2014-05 15857 1 서울김창희
50802	프레젠테이션을 위한 화면 무선공유 시스템 헬프요청 (2)	김영기	2014-05	6099	0
프레젠테이션을 위한 화면 무선공유 시스… (2) 2014-05 6099 1 김영기
50801	HDTV수신카드 (5)	뚜뚜김대원	2014-05	7834	0
HDTV수신카드 (5) 2014-05 7834 1 뚜뚜김대원
50800	E5520 오버클럭...어디까지 가능할까요? (4)	윈도우10	2014-05	5781	0
E5520 오버클럭...어디까지 가능할까요? (4) 2014-05 5781 1 윈도우10
50799	Naver, daum이 에러가 나네요 (3)	몬스	2014-05	5473	0
Naver, daum이 에러가 나네요 (3) 2014-05 5473 1 몬스
50798	XFS에서 파일 복구가 가능할까요? (2)	ZSNET5	2014-05	8352	0
XFS에서 파일 복구가 가능할까요? (2) 2014-05 8352 1 ZSNET5
50797	wireless router 추천부탁드립니다. (3)	명성호	2014-05	7017	0
wireless router 추천부탁드립니다. (3) 2014-05 7017 1 명성호
50796	aten cs-1758 kvm인데..키보드 사용이 좀 이상하군요 (8)	김건우	2014-05	12613	0
aten cs-1758 kvm인데..키보드 사용이 좀 … (8) 2014-05 12613 1 김건우
50795	사무실에서 사용할만한 레이져젯 (5)	여주이상돈	2014-05	6495	0
사무실에서 사용할만한 레이져젯 (5) 2014-05 6495 1 여주이상돈
50794	인터넷 끊김현상 이유가 뭘까요 ? (11)	권현섭	2014-05	12063	0
인터넷 끊김현상 이유가 뭘까요 ? (11) 2014-05 12063 1 권현섭
50793	안녕하세요 외장하드질문입니다. (1)	이규민	2014-05	6822	0
안녕하세요 외장하드질문입니다. (1) 2014-05 6822 1 이규민
50792	HP 라이저에 보조 전원 케이블이 필요한데요. (8)	행아범	2014-05	8596	0
HP 라이저에 보조 전원 케이블이 필요한데… (8) 2014-05 8596 1 행아범
50791	안녕하세요 신입입니다. 질문 한가지 드립니다.. p5q e5430 온도버그 (사진) (15)	짤리쌤	2014-05	8684	0
안녕하세요 신입입니다. 질문 한가지 드립… (15) 2014-05 8684 1 짤리쌤
50790	드라이브 전체를 공유하려고합니다. (6)	장동건2014	2014-05	6385	0
드라이브 전체를 공유하려고합니다. (6) 2014-05 6385 1 장동건2014