자꾸 로컬 컴퓨터가 외부에 있는 다른 컴퓨터를 공격합니다.

UnBoxing more

쓰기

자꾸 로컬 컴퓨터가 외부에 있는 다른 컴퓨터를 공격합니다.

이태욱

2014-05

2014-05-19 15:25:21

안녕하세요

이태욱입니다.

첨부파일로 NetFlow 로그를 첨부하고 질문 드립니다..

192.168.50.0/24는 내부망인데 라우터를 거쳐서 외부의 다른 불특정 PC를 공격합니다...

(주기적으로도 아니고 랜덤하게)

시스템에 백신도 전부 있고, 심지어는 어제 해당하는 PC포멧하고

정품 운영체제 및 정품 오피스와 백신만 설치했는데도 동일한 현상입니다.

방화벽은 각각 컴퓨터별로 기본 방화벽입니다..

이런 경우 어떻게 해야 하는건가요...?

신경 안쓰기엔 좀 찝찝하네요..

짧은글 일수록 신중하게.



박 2014-05 어떤 프로세스가 ddos패킷을 발송하는지 을 하는지 확인을 하셔야할텐데.. ms의 sysinternal 툴들중에 네트웍과 프로세스현황 디테일하게 볼 수 있는게 있긴합니다만, 로깅이 되지않으니 쉽지는 앟겠습니다. 아래툴로 프로세스가 반짝떴다가 사라지는것들은 확인가능합니다. http://www.anvir.com/log-window.htm 어떤 프로세스가 ddos패킷을 발송하는지 을 하는지 확인을 하셔야할텐데.. ms의 sysinternal 툴들중에 네트웍과 프로세스현황 디테일하게 볼 수 있는게 있긴합니다만, 로깅이 되지않으니 쉽지는 앟겠습니다. 아래툴로 프로세스가 반짝떴다가 사라지는것들은 확인가능합니다. http://www.anvir.com/log-window.htm



이태욱 2014-05 정보 감사합니다. 시도해 보겠습니다.. 정보 감사합니다. 시도해 보겠습니다..



연연 2014-05 219.240.37.54의 80포트로 접속이 이루어져서 웹으로 접속해보니 일본어 능력시험 사이트네요.. 혹시 평소에 한번쯤은 들어가는 사이트는 아닐런지...... 그리고 명령어 프롬프트 창(버퍼 사이즈 왕창 늘려놓으시고)에서 netstat -ano 1 하시면 1초마다 정보가 계속 갱신되니 마지막 컬럼의 PID값으로 어느 프로세스가 어디로 접속하고 있는지 확인할 수 있으니 한 번 해보시는것도.... 219.240.37.54의 80포트로 접속이 이루어져서 웹으로 접속해보니 일본어 능력시험 사이트네요.. 혹시 평소에 한번쯤은 들어가는 사이트는 아닐런지...... 그리고 명령어 프롬프트 창(버퍼 사이즈 왕창 늘려놓으시고)에서 netstat -ano 1 하시면 1초마다 정보가 계속 갱신되니 마지막 컬럼의 PID값으로 어느 프로세스가 어디로 접속하고 있는지 확인할 수 있으니 한 번 해보시는것도....



이태욱 2014-05 이게 딱 언제 뜨는게 없어서... 어쩌따가 한번 뜨니... 찾기가 쉽지가 않겠군요... 감사합니다.. 이게 딱 언제 뜨는게 없어서... 어쩌따가 한번 뜨니... 찾기가 쉽지가 않겠군요... 감사합니다..

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

3082/5623

번호	제목Page 3082/5623	글쓴이	날짜	조회	추천
	[필독] 처음 오시는 분을 위한 안내 (720)	정은준1	2014-05	4674962	0
[필독] 처음 오시는 분을 위한 안내 (720) 2014-05 4674962 1 정은준1
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (228)	백메가	2015-12	1223114	25
(광고) 단통법 시대의 인터넷가입 가이드(… (228) 2015-12 1223114 1 백메가
50830	깊이가 짧은 서버는 허브랙에 넣어도 된다? (5)	윈클라우드	2014-05	9970	0
깊이가 짧은 서버는 허브랙에 넣어도 된다? (5) 2014-05 9970 1 윈클라우드
50829	전문가.. 엔지니어.. 가 되기위해서 서른살은 늦은 나이일까요? (25)	Dreamer	2014-05	5050	0
전문가.. 엔지니어.. 가 되기위해서 서른… (25) 2014-05 5050 1 Dreamer
50828	계정 날라갔습니다. 패스워드 관리어플 추천해주세요. (2)	병맛폰	2014-05	5227	0
계정 날라갔습니다. 패스워드 관리어플 추… (2) 2014-05 5227 1 병맛폰
50827	HP ML310e Gen8 사용시 소음 정도는? (7)	김상민	2014-05	5778	0
HP ML310e Gen8 사용시 소음 정도는? (7) 2014-05 5778 1 김상민
50826	E3-1225 v3 코어가 하나밖에 인식이 안됩니다. (5)	박	2014-05	4384	0
E3-1225 v3 코어가 하나밖에 인식이 안됩… (5) 2014-05 4384 1 박
50825	Brother HL-3150CDN 구해서 집에 보내드리려하는데요...조언해주세요 (3)	김건우	2014-05	5355	0
Brother HL-3150CDN 구해서 집에 보내드리… (3) 2014-05 5355 1 김건우
50824	클로버타운도 771-775 변환을 통해 775보드에서 사용가능할런지요 (4)	drama	2014-05	4245	0
클로버타운도 771-775 변환을 통해 775보… (4) 2014-05 4245 1 drama
50823	110v 제품을 220v 에 연결했습니다. (16)	풀로드시스템	2014-05	9674	0
110v 제품을 220v 에 연결했습니다. (16) 2014-05 9674 1 풀로드시스템
50822	베란다에 본체 놓고 사용하면 위험할까요? (16)	해피버그	2014-05	10787	0
베란다에 본체 놓고 사용하면 위험할까요? (16) 2014-05 10787 1 해피버그
50821	vmware esxi 질문 (2)	방o효o문	2014-05	3900	0
vmware esxi 질문 (2) 2014-05 3900 1 방o효o문
50820	iOS용 앱 개발에 필요한 것 + a (20)	dragoune	2014-05	5918	0
iOS용 앱 개발에 필요한 것 + a (20) 2014-05 5918 1 dragoune
50819	DELL PowerEdge R210 II iDrac6 설치 질문드립니다. (8)	이태욱	2014-05	6676	0
DELL PowerEdge R210 II iDrac6 설치 질문… (8) 2014-05 6676 1 이태욱
50818	케이스 자작을 해보려하는데요 (5)	걸인신홍철	2014-05	5422	0
케이스 자작을 해보려하는데요 (5) 2014-05 5422 1 걸인신홍철
50817	주소 일부누락 우체국 우편물 찾는법? (5)	inoree	2014-05	11051	0
주소 일부누락 우체국 우편물 찾는법? (5) 2014-05 11051 1 inoree
50816	맥북에서 3.5인치 하드 독 어떤거 쓰고 계시나요...? (13)	이태욱	2014-05	7334	0
맥북에서 3.5인치 하드 독 어떤거 쓰고 계… (13) 2014-05 7334 1 이태욱
50815	터미널상가에 있던 후지쯔노트북as센터는 어디로 갔는지 아세요? (2)	김건우	2014-05	11010	0
터미널상가에 있던 후지쯔노트북as센터는 … (2) 2014-05 11010 1 김건우
50814	3.3V PCI를 5V PCI로 변환가능할까요?? (3)	김기룡	2014-05	7937	0
3.3V PCI를 5V PCI로 변환가능할까요?? (3) 2014-05 7937 1 김기룡
50813	일전 버펄로 블루레이건은 마감되었습니까? (1)	나우마크	2014-05	7183	0
일전 버펄로 블루레이건은 마감되었습니까? (1) 2014-05 7183 1 나우마크
50812	MS WS 2012R2 사용하시는 분들께서는 Hyper-v에 어떤 OS설치 사용하시나요? (4)	inoree	2014-05	9886	0
MS WS 2012R2 사용하시는 분들께서는 Hype… (4) 2014-05 9886 1 inoree
50811	브라더 mfc-8370dn 프린터 에러 문의 드림니다. -print unable 78 (3)	천상천하	2014-05	9402	0
브라더 mfc-8370dn 프린터 에러 문의 드… (3) 2014-05 9402 1 천상천하