¸®´ª½º ¼­¹ö ICMP dest unrch ¹®ÀÇ

   Á¶È¸ 2612   Ãßõ 1    

도대체 이게  무엇인가요?

엄청 트래픽 유발해서 웹이 열리지 않습니다.

ICMP dest unrch

from은 자기 서버 ip 주소  to 45.236.104.86 on eth0 

이런식으로 계속 쏴 대고 있습니다.

자체 서버가 다른 곳으로 엄청 트래픽을 발생시켜 서버 가용량 리소스를 소모하는 공격으로 보입니다.


저것을 stop 시켜야 하는데..

ps -ef 해도 어느 데몬에서 하는 것인지 모르겠습니다.


rc.local에도 나오지 않아요.


dmesg를 해보니 하단에 이런 것이 있습니다.

---------------------

possible SYN flooding on port 80. Sending cookies.

possible SYN flooding on port 80. Sending cookies.

possible SYN flooding on port 80. Sending cookies.

possible SYN flooding on port 80. Sending cookies.

possible SYN flooding on port 80. Sending cookies.

possible SYN flooding on port 80. Sending cookies.

possible SYN flooding on port 80. Sending cookies.

possible SYN flooding on port 80. Sending cookies.

예전에 나를 도와준 마틴님이란 분이 있어 그분을 기억합니다.
2cpu의 도움주신 많은 분들께 늘 감사드립니다.
☎ HP 010-9678-7900
ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
Syn Flooding °ø°ÝÀ̶õ °ÍÀ¸·Î ...???
https://jjinisystem.tistory.com/10
¹¹°¡ ¹ºÁö ¸ô¶ó¼­ ±× ¼­¹ö¸¦ stop ½ÃÄѼ­ ´Ù¸¥ ¼­¹ö·Î ÀÌ°üÁßÀÔ´Ï´Ù.¤Ð¤Ð
¸ðµÎ ÀÌ°üÇسõ°í Çϳª¾¿ ºÐ¼®ÇغÁ¾ß ÇÒ µí ÇÕ´Ï´Ù.

±×·¡¼­ ¿ì¼±
eth0ÀÇ ·£¼±À» »Ì¾Æ¹ö¸®´Ï °£´ÜÇÏ°Ô ÁßÁöµÇ³×¿ä..¤»¤»¤»
ÂùÀÌ 2019-07
netstat -anbp ¸Â´ÂÁö ¸ð¸£°Ú´Âµ¥ ÀÌ ¸í·ÉÀ¸·Î ¾î´À ÇÁ·Î¼¼½º°¡ ³×Æ®¿öÅ© ¿¬°áÀ» ¿äûÇÏ´ÂÁö ¾Ë ¼ö ÀÖ½À´Ï´Ù
     
°¨»çÇÕ´Ï´Ù.

ÀÏ´Ü ¼­¹öÀÇ È£½ºÆà Àüü¸¦ À̵¿ÇÏ¿´½À´Ï´Ù.
Â÷Â÷ È®ÀÎÇغ¸°Ú½À´Ï´Ù.
ºó°æÀ± 2019-07
¸ÕÀú lsof ·Î ¾î¶² ÇÁ·Î¼¼½º¿¡¼­ ³×Æ®¿öÅ© ÀÚ¿øÀ» »ç¿ëÁßÀÎÁö ã°í¿ä.

strace ·Î ÇØ´ç ÇÁ·Î¼¼½ºÀÇ ÆÄÀÏ Á¢±Ù °æ·Î µîÀ» ÃßÀûÇغ¸¸é, ´ë·«ÀûÀÎ À§Ä¡¸¦ ÆľÇÇÒ °¡´É¼ºÀÌ ³ô½À´Ï´Ù.

# lsof -i4|grep -v LISTEN       
COMMAND    PID        USER  FD  TYPE    DEVICE SIZE/OFF NODE NAME
php      29262  nobody    6u  IPv4  78978659      0t0  TCP localhost:50535->localhost:6379 (ESTABLISHED)

# ls -l /proc/29262
lrwxrwxrwx 1 nobody nobody 0  7¿ù 27 11:12 exe -> /opt/remi/php70/root/usr/bin/php

# strace -f -e trace=file -p 29262     
strace: Process 29262 attached
access("/home/nobody/master/storage/framework/down", F_OK) = -1 ENOENT (No such file or directory)


> lsof, strace ´Â EPEL repo°¡ ¼³Ä¡µÈ »óÅ¿¡¼­ yum À¸·Î ¼³Ä¡ °¡´ÉÇÕ´Ï´Ù.
     
°¨»çÇÕ´Ï´Ù.
ÀÌ·¸°Ô ¹®Á¦°¡ Çѹø »ý±â¸é ¾öû³ª°Ô °øºÎ°¡ µÇ´Â °Í °°½À´Ï´Ù.


QnA
Á¦¸ñPage 1235/5678
2015-12   1477313   ¹é¸Þ°¡
2014-05   4940433   Á¤ÀºÁØ1
2015-01   7529   °ÉÀνÅȫö
2004-09   7529   ¹ÚÂù¹Î
2004-07   7528   °­½ÂÈÖ
2011-04   7528   Çã¼ö¾Æºñ
2016-11   7528   ¼ÛÁö¸¸
2013-07   7528   ±è°Ç¿ì
2023-03   7528   belayyou
2010-10   7527   ZEBE
2009-06   7527   ±è°Ç¿ì
2004-04   7527   ÀÌ°ü¿õ
2004-08   7527   ±èÃæȯ
2009-12   7527   Á¤Èñ¼·
2005-01   7527   ÃÖ¿¬½Â
2019-04   7527   ¹Ú¹®Çü
2015-11   7527   ÂøÇÏ°Ô»ê´Ù
2004-06   7526   ÃÖÀÏȯ
2004-12   7526   ¹ÚÂù±æ
2016-05   7526   ¸¶ÀÌ·¯ºê
2007-03   7526   Á¶ºÀ´ö
2013-10   7526   ½ºÆÀÆѸ¶¸°