windows 2008 tcp 445 세션 established 증가 문제 입니다.

까아   
   조회 2363   추천 0    

 안녕Ȣ16;세요

윈도우서버 2008에서 특1221;서버/196; smb를 1060;용Ȣ16;여 Ȣ16;루에 한번 데1060;터를 옮기고 1080;lj16;데요

 445포트/196; established 세션1060; 1333;료.104;1648; 않고 900개 1221;도가 유1648;.104;고 1080;Ǻ12; 문1228;가 0156;생Ȣ16;고 1080;습니다.

ᕬ1;시 1060; 세션1012; 없앴1012; 수 1080;lj16; 0169;법1060; 1080;1012;까요?

상대서버를 내/160;다 올/140;도 없Ǻ12;1648;1648;가 않네요...
짧은글 일수록 신중하게.
Noman 2021-03
서버 해킹 당했을 가능성이 크네요
윈도우 2008이면 보안은 해봐야 소용 없을 거 같고
하루에 한번 데이터 옮기신다면  옮때  서버 켜고 옮긴후
끄시는것이 좋을겉 같네요
방화벽에서는 특정서버만 연결하도록 설정하시고
원격 서비스는 포트변경이나 삭제하시면 되고요
서비스에서 이상한계정으로 만들어진 서비스 종료 하세요..
     
까아 2021-03
확인해 보겠습니다.
감사합니다.
술이 2021-03
서버해킹은 아닌거 같구요 아마 데이터 옮기는게 수동이 아닌 자동 스크립트 같은걸로 짠거 같은데 데이터 전송이 끝나고 커밋 종료 클로즈 액션이 누락된건 아닌지 의심이 갑니다. 그러다보니 릭 발생이 되는거고...
     
까아 2021-03
네 스크립트로 스케쥴러 걸어서 하루에 한번 옮기고 있습니다.
클로즈 액션이 누락되서 그랬을 가망성이 크네요..감사합니다..
     
까아 2021-03
지금 이런식으로 파일을 복사중인데요..
검색해봐도 다 끝낸후 close를 어떻게 해야할지 모르겠네요..
혹시 예시좀 부탁드려도 될려는지요?
감사합니다.

if exist %FileName% (
  net use \\1.1.1.1\DIR2 /user:administrator 11111
  xcopy /y/e/h/r/k %FileName% \\1.1.1.2\TEMP
) else (
  echo %FileName% 파일 없음
)
          
술이 2021-03
마지막에 exit 나 quit 들어가야 할거 같고 아마 cmd 프로세스가 엄청 많이 생겼을수도 있습니다. 그것도 프로세스 확인해 봐야합니다.
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 338/420
2020-03   7707   1 jang
2021-01   3410   1  구차니
2020-03   3920   1 이승익
2021-12   3097   1  노가리강추
2020-12   4626   1 푸르른
2020-03   2980   1 2CPU최주희
2020-03   2813   1 green1052
2020-12   4400   1 김도형
2020-12   2700   1 앙끄
2020-12   3112   1 화란
2021-12   1680   1 시온씨
2020-12   3426   1 쓰레기단장
2021-12   1695   1 나이쑤guy
2021-12   1499   1  삐돌이슬픔이
2021-11   1953   1 용새
2021-11   1138   1 늘파란
2021-11   2413   1 구구까까8
2020-12   3854   1 헥사코어
2020-12   4293   1 반성만
2020-12   2818   1 그모도
목록
쓰기