윈도2003 dns+apm으로 서버를 돌리고 있습니다.
오늘 원격을 하는데 반응이 느려서 왜이러지 하며 이것저것 살피는 중에
netstat -na 하면 수천개의 UDP 0.0.0.0:포트 가 나오더군요.
이게 뭔가 해서 dns server 서비스를 죽이니 서버 버벅임이 없어집니다.
이게 말로만 듣던 공격인가 하는 생각도 드네요.
참고로 보안업데이트는 다 하였습니다.
이걸 어떻게 대처해야 할지 모르겠습니다.
그냥 공부도 하고 개인웹페이지 띄워 놓은 서버인데 왜 이런 일이 벌어졌는지 모르겠습니다.
꾸벅
http://blog.sooli.com/entry/MS08-037