이태욱입니다.
첨부파일로 NetFlow 로그를 첨부하고 질문 드립니다..
192.168.50.0/24는 내부망인데 라우터를 거쳐서 외부의 다른 불특정 PC를 공격합니다...
(주기적으로도 아니고 랜덤하게)
시스템에 백신도 전부 있고, 심지어는 어제 해당하는 PC포멧하고
정품 운영체제 및 정품 오피스와 백신만 설치했는데도 동일한 현상입니다.
방화벽은 각각 컴퓨터별로 기본 방화벽입니다..
이런 경우 어떻게 해야 하는건가요...?
신경 안쓰기엔 좀 찝찝하네요..
ms의 sysinternal 툴들중에 네트웍과 프로세스현황 디테일하게 볼 수 있는게 있긴합니다만, 로깅이 되지않으니 쉽지는 앟겠습니다.
아래툴로 프로세스가 반짝떴다가 사라지는것들은 확인가능합니다.
http://www.anvir.com/log-window.htm
시도해 보겠습니다..
웹으로 접속해보니 일본어 능력시험 사이트네요..
혹시 평소에 한번쯤은 들어가는 사이트는 아닐런지......
그리고 명령어 프롬프트 창(버퍼 사이즈 왕창 늘려놓으시고)에서
netstat -ano 1
하시면 1초마다 정보가 계속 갱신되니
마지막 컬럼의 PID값으로 어느 프로세스가 어디로 접속하고 있는지 확인할 수 있으니 한 번 해보시는것도....
찾기가 쉽지가 않겠군요...
감사합니다..