김윤술 2011-01

IP 정책 보안관리하는데는 처음에 맥과 아이피를 인증시켜주지 않으면 항상 충돌난다고 접근을 못하게 되어 있는데 그거부터 확인해보는것이 좋을거 같은데요?

에아빠 2011-01

스푸핑바이러스가 돌아다니는지도 모르죠.

그런데 충돌나는게 IP인가요 MAC인가요?

박 2011-01

매니지먼트스위치라면 맥어드레스테이블 확인이 가능할수 있습니다.

그럼 어느 포트에서 그 맥어드레스를 쓰는 호스트가 접속하는지 확인할 수 있죠.

곽순현 2011-01

IP충돌은 서로 다른 장비가 같은 IP를 사용한다는 뜻이므로,
임시적으로 Centos의 IP를 다른것으로 바꾸고,
충돌나는 IP를 추적해보시는게 어떨가요?

페인프린 2011-01

아네 답변 감사드립니다.
일단 충돌나는게 IP는 아니구요.. 전산센터 쪽에서도 이런경우는 처음 보는일이라고하네요..

처음에는 정상 작동하다가, 시간이 좀 지나면 전산장비의 맥이랑 같은 주소(맥주소)를 물고 들어가서 충돌을 일으킨다고 합니다. 그것도 2대가 동시에 그런증상을 나타내고 있습니다.

김동수P 2011-01

해킹툴 깔린것 같습니다.
해당 장비 또는 타 장비에서 ARP 또는 MAC 스푸핑이 일어나고 있는것으로 보입니다.

이현호K 2011-01

두가지로 확인을 해보시면 좋을듯 합니다.
- 가끔 보면, 동일기종 몇대중에 MAC ADDRESS 가 같은 녀석으로 셋팅되어 오는게 있습니다.
    요즘은 MAC ADDRESS를 프로그램으러 떼려 넣는것 같습니다. 그래서 중복 MAC ADDRESS를 가진 녀석들이
    출몰합니다. H/W 적인 부분은 한번 체크해 보시구요.

- 어떤 또라이 해커?가 MAC 주소를 업데이트 시키는 작업을 하는지 일단 CentOS 내 의심되는 프로세스를 체크를
    해보신는게 좋을것 같습니다. 스케줄러쪽과 ps, lsof 로 찍어보시면 메모리에 어떤게 상주하고 있는지
    대략은 확인하실수 있습니다.

페인프린 2011-01

김동수님 이현호님 감사합니다.. 우선 랜카드를 새로 사서 교체 해봤는데 같은 증상입니다.
(하드웨어 문제는 아닐거 같고요..)

리눅스 새로 설치 하기로 했습니다. 새로 설치한 다음 결과 보고 하겠습니다.

한대는 원래 다시 설치 하기로 했던거라 충격은 좀 덜합니다...

이경규 2011-01

일단 기본적인 nic의 mac-address란건 고유한것입니다.
전산장비에선 이중화 기능등을 설정하면서 가상mac을 이용하기도 합니다.
전산장비의 맥이랑 충돌이 난다면 먼저 충돌난 mac-address가 가상mac인지 리얼mac인지 확인해보세요
충돌난 mac이 리얼mac이라면 웜이라고 판단되며
충돌난 mac이 가상mac이라면 서버에서도 어떤  기능을 사용하면서 가상mac을 사용할수도 있으며 그부분이 동일할수 있습니다.

김윤술 2011-01

그냥 네트워크 관리자한테 MAC하고 IP 적어주고 열어달라고 하세요. 그거 등록시켜주지 않으면 100번을 재설치 하고 랜카드를 바꾸어도 안됩니다. TCOSEC 같은 솔루션도 있고 각 벤더마다 네트워크 보안감시 솔루션으로 처음부터 등록 관리 정책으로 운영되는데가 대부분입니다. 작은데는 그런거 안쓰지만 관리의 융통성을 위해서는 반드시 필요한 정책인거죠. 꼬이면 못찾아서 서비스 마비되기 보단 위와같은 솔루션으로 처음부터 차단정책으로 충돌난다는 메세지를 뿌려주는겁니다.