방화벽 로그에 이상한게 뜨네요;;
perls 2021-07 2021-07-02 18:23:31 조회 2345 추천 0
compromised hosts
infected
이런내용들인데요. 해당서버 점검은 해봐야 되겠지만. 이거 어느정도의 상황인지 궁금해서 글 올려봅니다.
compromised hosts
보통 내부 PC 중 하나가 악성코드에 감염되었을 경우 발생합니다.
그리고 C&C 어택이라면 트래픽 로그에서 Outbound 트래픽으로 서비스와 관련없는 통신이 있었는지 확인해보시는게 좋을 겁니다.
관련 없는 통신으로 해외 IP로 나가는게 있다면 일단, 방화벽에서 정책으로 차단해주시고, 서버 점검해보시면 될 것 같네요.
서버에 관련 없는 악성파일들이 설치되어 있는지, 프로세스가 실행중인지 확인해보시면 될겁니다.
내버려두면 좀비 되어서 이상한짓 할 수 있으니 검사해보세요 (혼자 죽으면 괜찮은데, 로컬의 다른 장치 스캔해서 감염 시도하는 경우가 많음)
장기적으로 모니터링해서 1회성 접속이면 그냥 넘기면 되는데, 지속적으로 발생하면 다 뒤져서 원인 찾거나, 엎어야하니까요
감사합니다.