자꾸 로컬 컴퓨터가 외부에 있는 다른 컴퓨터를 공격합니다.

쓰기

자꾸 로컬 컴퓨터가 외부에 있는 다른 컴퓨터를 공격합니다.

이태욱

2014-05

2014-05-19 15:25:21

안녕하세요

이태욱입니다.

첨부파일로 NetFlow 로그를 첨부하고 질문 드립니다..

192.168.50.0/24는 내부망인데 라우터를 거쳐서 외부의 다른 불특정 PC를 공격합니다...

(주기적으로도 아니고 랜덤하게)

시스템에 백신도 전부 있고, 심지어는 어제 해당하는 PC포멧하고

정품 운영체제 및 정품 오피스와 백신만 설치했는데도 동일한 현상입니다.

방화벽은 각각 컴퓨터별로 기본 방화벽입니다..

이런 경우 어떻게 해야 하는건가요...?

신경 안쓰기엔 좀 찝찝하네요..

짧은글 일수록 신중하게.



박 2014-05 어떤 프로세스가 ddos패킷을 발송하는지 을 하는지 확인을 하셔야할텐데.. ms의 sysinternal 툴들중에 네트웍과 프로세스현황 디테일하게 볼 수 있는게 있긴합니다만, 로깅이 되지않으니 쉽지는 앟겠습니다. 아래툴로 프로세스가 반짝떴다가 사라지는것들은 확인가능합니다. http://www.anvir.com/log-window.htm 어떤 프로세스가 ddos패킷을 발송하는지 을 하는지 확인을 하셔야할텐데.. ms의 sysinternal 툴들중에 네트웍과 프로세스현황 디테일하게 볼 수 있는게 있긴합니다만, 로깅이 되지않으니 쉽지는 앟겠습니다. 아래툴로 프로세스가 반짝떴다가 사라지는것들은 확인가능합니다. http://www.anvir.com/log-window.htm



이태욱 2014-05 정보 감사합니다. 시도해 보겠습니다.. 정보 감사합니다. 시도해 보겠습니다..



연연 2014-05 219.240.37.54의 80포트로 접속이 이루어져서 웹으로 접속해보니 일본어 능력시험 사이트네요.. 혹시 평소에 한번쯤은 들어가는 사이트는 아닐런지...... 그리고 명령어 프롬프트 창(버퍼 사이즈 왕창 늘려놓으시고)에서 netstat -ano 1 하시면 1초마다 정보가 계속 갱신되니 마지막 컬럼의 PID값으로 어느 프로세스가 어디로 접속하고 있는지 확인할 수 있으니 한 번 해보시는것도.... 219.240.37.54의 80포트로 접속이 이루어져서 웹으로 접속해보니 일본어 능력시험 사이트네요.. 혹시 평소에 한번쯤은 들어가는 사이트는 아닐런지...... 그리고 명령어 프롬프트 창(버퍼 사이즈 왕창 늘려놓으시고)에서 netstat -ano 1 하시면 1초마다 정보가 계속 갱신되니 마지막 컬럼의 PID값으로 어느 프로세스가 어디로 접속하고 있는지 확인할 수 있으니 한 번 해보시는것도....



이태욱 2014-05 이게 딱 언제 뜨는게 없어서... 어쩌따가 한번 뜨니... 찾기가 쉽지가 않겠군요... 감사합니다.. 이게 딱 언제 뜨는게 없어서... 어쩌따가 한번 뜨니... 찾기가 쉽지가 않겠군요... 감사합니다..

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

3050/5595

번호	제목Page 3050/5595	글쓴이	날짜	조회	추천
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (228)	백메가	2015-12	1047800	25
(광고) 단통법 시대의 인터넷가입 가이드(… (228) 2015-12 1047800 1 백메가
	[필독] 처음 오시는 분을 위한 안내 (717)	정은준1	2014-05	4495532	0
[필독] 처음 오시는 분을 위한 안내 (717) 2014-05 4495532 1 정은준1
50901	EP45-UD3R 771제온 사용시 sse4.1, vt-x 명령 마이크로코드 업데이트 해도 안될까요? (2)	e5472	2014-05	8577	0
EP45-UD3R 771제온 사용시 sse4.1, vt-x … (2) 2014-05 8577 1 e5472
50900	16G RAM ECC REG LP 지원되는 일반보드는 없을 까요 ? (6)	FullMoon	2014-05	5261	0
16G RAM ECC REG LP 지원되는 일반보드는 … (6) 2014-05 5261 1 FullMoon
50899	GEN8에 관한 삽질전질문. (4)	임시현	2014-05	3756	0
GEN8에 관한 삽질전질문. (4) 2014-05 3756 1 임시현
50898	사건이 커졌습니다 1U 쿨러 문의 드립니다. (4)	임시현	2014-05	3714	0
사건이 커졌습니다 1U 쿨러 문의 드립니다. (4) 2014-05 3714 1 임시현
50897	작은 파일 입출력속도를 향상시키려면 어떻게 해야 하나요? (1)	윈도우10	2014-05	3552	0
작은 파일 입출력속도를 향상시키려면 어… (1) 2014-05 3552 1 윈도우10
50896	Window live mail에서 outlook으로 데이터 이동시 오류문제 (5)	김준유	2014-05	9617	1
Window live mail에서 outlook으로 데이터… (5) 2014-05 9617 1 김준유
50895	xw8200 오른쪽 뚜껑은 어찌여는걸가요? (4)	걸인신홍철	2014-05	3309	0
xw8200 오른쪽 뚜껑은 어찌여는걸… (4) 2014-05 3309 1 걸인신홍철
50894	z820에... (7)	황진우	2014-05	3956	0
z820에... (7) 2014-05 3956 1 황진우
50893	레이드 카드에 물려있는 하드들 스마트 정보 보는 법 좀 여쭤봅니다..	한태진	2014-05	3778	0
레이드 카드에 물려있는 하드들 스마트 정… 2014-05 3778 1 한태진
50892	[급질문] 구형투싼 수리관련 (6)	일반유저	2014-05	7521	0
[급질문] 구형투싼 수리관련 (6) 2014-05 7521 1 일반유저
50891	aten cs-1758 kvm인데요..노트북에서만 unknown device가 됩니다 (2)	김건우	2014-05	5151	0
aten cs-1758 kvm인데요..노트북에서만 u… (2) 2014-05 5151 1 김건우
50890	tmpfs에 MySQL DB올렸다가 깔끔하게 해먹었습니다... (3)	윈도우10	2014-05	4484	0
tmpfs에 MySQL DB올렸다가 깔끔하게 해먹… (3) 2014-05 4484 1 윈도우10
50889	익스플러에서 광고창 뜨는거 어떻게 처리 해야 할까요? (고클린 써보신분??) (2)	SpringValley	2014-05	5630	0
익스플러에서 광고창 뜨는거 어떻게 처리 … (2) 2014-05 5630 1 SpringValley
50888	쿼드로4000 쿨러 질문드립니다. (5)	난다곰	2014-05	12786	0
쿼드로4000 쿨러 질문드립니다. (5) 2014-05 12786 1 난다곰
50887	레이드용 HDD 괜찮은 것 없을까요? 소규모 사업장입니다. (8)	깽쟈	2014-05	5605	0
레이드용 HDD 괜찮은 것 없을까요? 소규모… (8) 2014-05 5605 1 깽쟈
50886	Yahoo! JAPAN 가입 가능한가요? (3)	아름다운노을	2014-05	5735	0
Yahoo! JAPAN 가입 가능한가요? (3) 2014-05 5735 1 아름다운노을
50885	고스트 관련문의 (3)	나디드	2014-05	3778	0
고스트 관련문의 (3) 2014-05 3778 1 나디드
50884	[DELL 2950 문의 드립니다.] (4)	구리구리	2014-05	4162	0
[DELL 2950 문의 드립니다.] (4) 2014-05 4162 1 구리구리
50883	RAID 질문 드립니다 (8)	엔비	2014-05	4765	0
RAID 질문 드립니다 (8) 2014-05 4765 1 엔비
50882	메일 보내는 프로그램 재질문 합니다 (1)	가빠로구나	2014-05	3723	0
메일 보내는 프로그램 재질문 합니다 (1) 2014-05 3723 1 가빠로구나