utm log - External anti spoofing :: 2cpu, 지름이 시작되는 곳!

QnA more

쓰기

utm log - External anti spoofing

회원K

2015-09

2015-09-13 22:29:09

조회 4042 추천 0

출발지 주소가 서버 ip이고, 목적지 주소는 여기저기 입니다.

그런데, 출발지 포트와 목적지의 포트가 달라서인지 External anti spoofing으로 분류 되어 있습니다.

어떤 경우에 이런 일이 생기는 것일까요?

- to be continue -

짧은글 일수록 신중하게.



김황중 2015-09 드신거 같네요 서버가....... 보편적으로 이런 경우는 OS나 data 내에 상주한다고 일단은 바이러스 프로그램 돌려보고 업데이트 풀로 다 해주라고 권고 합니다.....^^ PS. 하지만 권고는 권고일뿐 서버내의 웹 혹은 해킹 소스가 박혀 있지 않아도 해커들의 놀이터에 해당 ip가 노출되는 경우 이놈저놈 찔러보게 되고 서버에는 문제가 없는데도 릴레이 되는것을 UTM 등은 서버에 문제가 있어서 생기는 현상이라 로그가 나오는 경우도 있더군요. 저의 경우는 세가지.... 그냥 방치 하거나 해당 ip다 막아 버리거나 아니면.... 죽여야죠. 타켓ip를......ㅡ,.ㅜ(타켓이 해커일수도 아니면 자신처럼 선량한 머신일수도 있긴 합니다....^^;;;) 일단은 서버에서의 포트부터 차단해 보시는것은 어떨까요? 아니면 패킷 분석해보시는것도 하나의 방법이긴 하고.....^^ 드신거 같네요 서버가....... 보편적으로 이런 경우는 OS나 data 내에 상주한다고 일단은 바이러스 프로그램 돌려보고 업데이트 풀로 다 해주라고 권고 합니다.....^^ PS. 하지만 권고는 권고일뿐 서버내의 웹 혹은 해킹 소스가 박혀 있지 않아도 해커들의 놀이터에 해당 ip가 노출되는 경우 이놈저놈 찔러보게 되고 서버에는 문제가 없는데도 릴레이 되는것을 UTM 등은 서버에 문제가 있어서 생기는 현상이라 로그가 나오는 경우도 있더군요. 저의 경우는 세가지.... 그냥 방치 하거나 해당 ip다 막아 버리거나 아니면.... 죽여야죠. 타켓ip를......ㅡ,.ㅜ(타켓이 해커일수도 아니면 자신처럼 선량한 머신일수도 있긴 합니다....^^;;;) 일단은 서버에서의 포트부터 차단해 보시는것은 어떨까요? 아니면 패킷 분석해보시는것도 하나의 방법이긴 하고.....^^



stone92 2015-09 UTM 장비의 룰이 어떻게 동작하느냐에 따라서 제각각 달라집니다. 어떤 경우에 발생하는지를 보는 것 보다는 UTM장비의 룰을 보시는것이 나으실 겁니다. 정상적인 접속도 저렇게 탐지하는 경우도 제법 됩니다. UTM 장비의 룰이 어떻게 동작하느냐에 따라서 제각각 달라집니다. 어떤 경우에 발생하는지를 보는 것 보다는 UTM장비의 룰을 보시는것이 나으실 겁니다. 정상적인 접속도 저렇게 탐지하는 경우도 제법 됩니다.



회원K 2015-09 기본 rule인데, 저런식으로 탐지하더라구요. 트래픽은 정상 트래픽 같구요. 기본 rule인데, 저런식으로 탐지하더라구요. 트래픽은 정상 트래픽 같구요.



장규식 2015-09 계속되면 패킷까보는게 가장 확실할것으로 생각됩니다..ips에 해당 패킷 캡쳐하는 기능이 있지 않나요.. 계속되면 패킷까보는게 가장 확실할것으로 생각됩니다..ips에 해당 패킷 캡쳐하는 기능이 있지 않나요..



회원K 2015-09 패킷 캡춰기능이 있습니다... 에스원에 패킷을 까서 리포팅 하라고 시켜야 하겠네요. 패킷 캡춰기능이 있습니다... 에스원에 패킷을 까서 리포팅 하라고 시켜야 하겠네요.

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

1711/5707

번호	제목Page 1711/5707	글쓴이	날짜	조회	추천
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (234)	백메가	2015-12	1672347	25
(광고) 단통법 시대의 인터넷가입 가이드(… (234) 2015-12 1672347 1 백메가
	[필독] 처음 오시는 분을 위한 안내 (735)	정은준1	2014-05	5137605	0
[필독] 처음 오시는 분을 위한 안내 (735) 2014-05 5137605 1 정은준1
79939	복합기 추천해 주세요~ (4)	아마데우쓰	2015-10	4040	0
복합기 추천해 주세요~ (4) 2015-10 4040 1 아마데우쓰
79938	NAS구축 하려는데 공구 (5)	이해찬	2014-02	4040	0
NAS구축 하려는데 공구 (5) 2014-02 4040 1 이해찬
79937	서버보드 조립 질문입니다~ (12)	오이도슬레…	2018-07	4040	0
서버보드 조립 질문입니다~ (12) 2018-07 4040 1 오이도슬레…
79936	AMD 레이븐 릿지 2200g, NVME SSD에서 Xpenology 사용이 가능할까요 ? (2)	turtlmac	2018-12	4040	0
AMD 레이븐 릿지 2200g, NVME SSD에서 Xpe… (2) 2018-12 4040 1 turtlmac
79935	웹서버 (듀얼랜 구성) 질문입니다! [보류] (12)	2CPUI김세훈	2020-03	4040	0
웹서버 (듀얼랜 구성) 질문입니다! [보류] (12) 2020-03 4040 1 2CPUI김세훈
79934	인텔 6베이 하드랙 백플레인이 고장인 것 같습니다. (5)	천외천oo노…	2016-06	4041	0
인텔 6베이 하드랙 백플레인이 고장인 것 … (5) 2016-06 4041 1 천외천oo노…
79933	esxi 부팅불량 에러좀 봐주세요. (8)	행복하세	2019-03	4041	0
esxi 부팅불량 에러좀 봐주세요. (8) 2019-03 4041 1 행복하세
79932	윈도우10 제스처 끄는법 있나요? (3)	AplPEC	2017-09	4041	0
윈도우10 제스처 끄는법 있나요? (3) 2017-09 4041 1 AplPEC
79931	ssd용량 관련질문입니다. (3)	wdm42	2016-07	4041	0
ssd용량 관련질문입니다. (3) 2016-07 4041 1 wdm42
79930	pcb우레탄 사용관련 질문. (3)	거니네	2013-11	4041	0
pcb우레탄 사용관련 질문. (3) 2013-11 4041 1 거니네
79929	Micro Gen8에 사용할ECC 8G Unbuffered 파는곳좀 (2)	컴센스	2015-12	4041	0
Micro Gen8에 사용할ECC 8G Unbuffered … (2) 2015-12 4041 1 컴센스
79928	Z820 히트싱크 분해... 관련 궁금증. (5)	김병일	2014-04	4041	0
Z820 히트싱크 분해... 관련 궁금증. (5) 2014-04 4041 1 김병일
79927	DELL T710 관련 질문	박위롱	2015-02	4041	0
DELL T710 관련 질문 2015-02 4041 1 박위롱
79926	윈도우8.1 네트워크 질문입니다. (1)	건전지	2015-03	4041	0
윈도우8.1 네트워크 질문입니다. (1) 2015-03 4041 1 건전지
79925	[질문] 급격한 RPM 증가 / 감소에서의 상대 수명(DC케이스팬에서) 질문드립니다. (9)	알수없는힘	2021-02	4041	0
[질문] 급격한 RPM 증가 / 감소에서의 상… (9) 2021-02 4041 1 알수없는힘
79924	슈마 쿨러 쓰시는분 고주파 있나요?? (2)	쁘삐	2018-01	4041	0
슈마 쿨러 쓰시는분 고주파 있나요?? (2) 2018-01 4041 1 쁘삐
79923	윈도우즈 네트워크맵에 시놀로지 표시는 원래 안되나요 ?	삐돌이슬픔이	2018-09	4041	0
윈도우즈 네트워크맵에 시놀로지 표시는 … 2018-09 4041 1 삐돌이슬픔이
79922	Ddr3 2R×8 *****R 16g 서버메모리 출시 했었었나요??? (8)	MidasCustom…	2021-03	4041	0
Ddr3 2R×8 *****R 16g 서버메모리 출시 했… (8) 2021-03 4041 1 MidasCustom…
79921	이 폰트의 이름이 뭘까요 (9)	수필처럼	2015-12	4041	0
이 폰트의 이름이 뭘까요 (9) 2015-12 4041 1 수필처럼
79920	블루스크린 (1)	재마	2016-10	4041	0
블루스크린 (1) 2016-10 4041 1 재마