찜찜한 네트워크 로그 원인이 감이안옵니다.

Nicoffeine   
   조회 5339   추천 0    

현재 edge router lite 라우터 하단에 dd-wrt 공유기를 단순 무선AP모드로 쭉~ 사용중입니다.

몸이 많이 좋지않아 근 1달여간 컴퓨터 사용을 전혀 못하다가.. 

어제 우연히 확인해보니 라우터 로그창에 요로코롬 적혀있네요!  

May 11 21:10:45 @@AP pluto[1442]: packet from 81.35.127.169:500: ignoring Vendor ID payload [draft-ietf-ipsec-nat-t-ike-02_n]
May 11 21:10:45 @@AP pluto[1442]: packet from 81.35.127.169:500: ignoring Vendor ID payload [FRAGMENTATION]
May 11 21:10:45 @@AP pluto[1442]: packet from 81.35.127.169:500: ignoring Vendor ID payload [MS-Negotiation Discovery Capable]
May 11 21:10:45 @@AP pluto[1442]: packet from 81.35.127.169:500: ignoring Vendor ID payload [Vid-Initial-Contact]
May 11 21:10:45 @@AP pluto[1442]: packet from 81.35.127.169:500: ignoring Vendor ID payload [IKE CGA version 1]
May 11 21:10:45 @@AP pluto[1442]: packet from 81.35.127.169:500: initial Main Mode message received on 114.205.30.186:500 but no connection has been authorized with policy=PUBKEY
May 12 09:59:23 @@AP pluto[1442]: "remote-access-mac-zzz"[2] 85.25.103.50:60105 #35: responding to Main Mode from unknown peer 85.25.103.50:60105
May 12 09:59:23 @@AP pluto[1442]: "remote-access-mac-zzz"[2] 85.25.103.50:60105 #35: ERROR: asynchronous network error report on eth1 for message to 85.25.103.50 port 60105, complainant 85.25.103.50: Connection refused [errno 146, origin ICMP type 3 code 3 (not authenticated)]
May 12 10:00:33 @@AP pluto[1442]: "remote-access-mac-zzz"[2] 85.25.103.50:60105 #35: max number of retransmissions (2) reached STATE_MAIN_R1
May 12 10:00:33 @@AP pluto[1442]: "remote-access-mac-zzz"[2] 85.25.103.50:60105: deleting connection "remote-access-mac-zzz" instance with peer 85.25.103.50 {isakmp=#0/ipsec=#0}
찍혀있는 IP를 찾아보니 저멀리 스페인과 독일..

의문점은 어째서 라우터 로그페이지인데.. 우째 로깅도 꺼버린 AP 이름과 AP 로그가 올라온걸까요?

저분들은..대체 어떤경로로 방문하신걸까요..우연찮게 BOT 돌리다 들리신 분들 이려나요?

평소 보안 결백증이 심한지라 눈꺼풀이 파르르르 떨리는 바입니다.

@@AP의 상태: 
오래전부터 사용해온 물건입니다. 현재 DD-WRT 최근 버전이며(최신X) 공장초기화도 마친상태이고.. WAN 단자도 죽여놓고, 여타 서비스 역시 모두 죽여놓고 무선+무선보안 기능만 켜놓은상태입니다. 

라우터의 상태:
현재 다른 이상은 찾지못하였고..
L2TP over IPsec vpn 구동중입니다만 여타 로그상엔 이상이 없는것 같습니다.

기타사항:
혹시나 해서 본인 ip로 구글링 해보았지만 프록시 사이트나 vpn사이트는 뜨지 않았습니다.


현재 통증으로 정신줄도 잡고있기 힘겨운데..

저분들 때문에 찜찜해서 결국 이렇게 질문글 올리게 되었습니다.

두서 없는 못된 질문의 표본사례를 적어논 죄! 

는 모쪼록 건강상태를 고려해주시옵길 간청드리는 바입니다!
짧은글 일수록 신중하게.
박문형 2015-05
어디가 아프신지 모르겠으나 빨리 완치 되시길 바랍니다.
     
Nicoffeine 2015-05
흐흐..이 얼마만에 받아보는 박문형님의 댓글인지요!

입원하고 이것저것 하느라 근1달 참아온 자유게시판을 눈팅할 기운마져 없네요..

하필 이분들?께서는 이시기에 이러시는지..아주 꽤나 매우 많이 밉습니다..

부디 그사이 박문형님의 허리에 차도가 있었기를 기원합니다!
정희섭 2015-05
pluto 가 ipsec 관련 daemon 입니다
아마 ipsec 인증 실패해서 로그가 뜬거 아닌가 싶네요.
한번 두번이면 단순히 주소 잘못 입력 한 우연의 결과고 여러번이면 공격 이라고 생각 됩니다.
Nicoffeine 2015-05
May 13 03:21:28 @@AP[1442]: packet from 83.195.59.83:500: next payload type of ISAKMP Message has an unknown value: 133
May 13 03:21:28 @@AP pluto[1442]: packet from 83.195.59.83:500: sending notification PAYLOAD_MALFORMED to 83.195.59.83:500
May 13 03:21:32 @@AP pluto[1442]: packet from 83.195.59.83:500: next payload type of ISAKMP Message has an unknown value: 133
May 13 03:21:32 @@AP pluto[1442]: packet from 83.195.59.83:500: sending notification PAYLOAD_MALFORMED to 83.195.59.83:500
May 13 03:21:35 @@AP pluto[1442]: packet from 83.195.59.83:500: next payload type of ISAKMP Message has an unknown value: 133
May 13 03:21:35 @@AP pluto[1442]: packet from 83.195.59.83:500: sending notification PAYLOAD_MALFORMED to 83.195.59.83:500


정희섭님 답변에 감사드립니다! 이러한 ipsec 공격 관련 시도에 전혀 경험이 없다보니, 막연히 불안하고~

혹여나 맘먹고 들어오는 불청객이 아닌가..감이 너무 안좋아서 내버려두질 못하고있네요..

아! 윗 로그내용은 질문글 작성후~ 지금까지 확인한 추가사항입니다!

혹시 추가도움될만한 것이 없으련지 싶어 기재해봅니다!
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 1393/5710
2015-12   1693289   1  백메가
2014-05   5159052   1 정은준1
2019-08   2821   1 김승현1
2018-06   6108   1 나라사랑
2011-02   8498   1 미수맨
2015-02   3622   1 소다
2020-11   2341   1 미수맨
2024-01   1270   1 미담
2016-04   6515   1 isaiah
2017-03   3417   1 anyi
2024-01   1257   1 Kongz
2022-05   1485   1 어훕
2019-08   3783   1 반성만
2011-03   9747   1 이해하면오…
2013-10   7436   1 두리안
2015-02   3554   1 2CPU최주희
2018-07   5449   1 으라차차차
2015-02   11454   1 장동건2014
2017-04   3543   1 머라카는데
2022-06   2601   1 isilentwind
2015-03   5822   1  캡틴아메리카노
2020-12   2771   1 VSPress
목록
쓰기