|
[필독] 처음 오시는 분을 위한 안내 (737) |
정은준1 |
2014-05 |
5232048 |
0 |
2014-05
5232048
1 정은준1
|
|
(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (234) |
백메가 |
2015-12 |
1758755 |
25 |
2015-12
1758755
1 백메가
|
114397 |
이런 구성으로 별 문제 없이 작동할까요? (6) |
Sakura24 |
03-30 |
245 |
0 |
03-30
245
1 Sakura24
|
114396 |
Exec format error. Wrong Architecture 이란 오류때문에 고생중입니다! (12) |
리눅스초보 |
2021-02 |
246 |
0 |
2021-02
246
1 리눅스초보
|
114395 |
Tesseract나 EasyOCR의 성능을 높이려면 어떻게 해야하나요? (6) |
정의석 |
03-28 |
247 |
0 |
03-28
247
1 정의석
|
114394 |
모바일에서 비추천을 잘못 눌렀는데 복구가 불가능할까요? (5) |
S84j2h |
03-29 |
247 |
1 |
03-29
247
1 S84j2h
|
114393 |
일반 하드 접근시 가끔 5초전후 대기 되는 현상 (9) |
착하게살자2 |
03-27 |
250 |
0 |
03-27
250
1 착하게살자2
|
114392 |
pfsense 인터넷 속도 제한(feat.proxmox) (8) |
ddabonge |
03-30 |
253 |
0 |
03-30
253
1 ddabonge
|
114391 |
LRDIMM 2R과 LRDIMM 4DR 호환 문의 |
isilentwind |
01-29 |
257 |
1 |
01-29
257
1 isilentwind
|
114390 |
ECS h310h5-m7 v2.0 패스워드 리셋 실패 (2) |
2CPU최주희 |
03-27 |
258 |
0 |
03-27
258
1 2CPU최주희
|
114389 |
윈도우 방화벽 문의 (4) |
Sakura24 |
03-27 |
261 |
0 |
03-27
261
1 Sakura24
|
114388 |
부팅시 에러 메세지 없애고 싶습니다 (8) |
원주멋진덩치 |
2020-11 |
262 |
0 |
2020-11
262
1 원주멋진덩치
|
114387 |
x99 듀얼보드인데 타워형쿨러 간섭이 있을까요? (6) |
박 |
03-27 |
262 |
0 |
03-27
262
1 박
|
114386 |
네트워크프로그래밍문제 (2) |
kyd2506 |
2022-08 |
264 |
0 |
2022-08
264
1 kyd2506
|
114385 |
윈도우10 (2) |
SkySky |
2018-08 |
267 |
0 |
2018-08
267
1 SkySky
|
114384 |
z6 g4 cpu 교체후 에러 (4) |
삼돌군 |
03-28 |
272 |
0 |
03-28
272
1 삼돌군
|
114383 |
프록스목스 8.1.4 커뮤니티 에디션 레포지터리 설정 질문 (9) |
이창준 |
03-25 |
272 |
0 |
03-25
272
1 이창준
|
114382 |
알리에서 파는 huadisk 더티테스트 (11) |
승리의샌디… |
03-31 |
275 |
0 |
03-31
275
1 승리의샌디…
|
114381 |
MSSQL TDE 문의 (2) |
카뮬 |
03-24 |
278 |
0 |
03-24
278
1 카뮬
|
114380 |
스마트폰 뒷판/베젤 접착/씰링 테이프 ? 접착제 ? 뭘 사야할까요 ?? (15) |
화란 |
03-26 |
280 |
0 |
03-26
280
1 화란
|
114379 |
M.2 Wi-Fi 브라켓 문의드립니다. (5) |
통신버필 |
03-25 |
286 |
0 |
03-25
286
1 통신버필
|
114378 |
딥러닝 웍스 GPU 문의 (6) |
토마손Value |
03-30 |
287 |
0 |
03-30
287
1 토마손Value
|
그리고 netstat 만으로는 모르죠. 어느 프로세스가 저짝이랑 연결시켰는지 그걸 찾아야 하는데 막았다고 해결된게 아닙니다.
34.198.은
Amazon Technologies Inc.
Datacenter
다음아이피는
IQWeb FZ-LLC
Datacenter
라고합니다
2070포트는 xen center 와 server 관리용 통신포트라는데
외부에서 그냥 들어오지는 못하는게 정상이니
네트워크구성이 잘못되었거나(펌웨어에 구멍이 있거나)
Xen서버 이미지가 오염되었거나
한거같습니다
외부 접속이 가능한 서비스가 있다면 해당 부분을 공격했고 공격에 성공했을 가능성이 높습니다.
이미 뭔가 심겨서 리버스라도 열려있을 수 도 있습니다
거기다 위에 적힌대로 호스트라도 털린거면 1대만 문제가 아닐 수 도 있습니다
netname: IQWEB-LLC-NET
country: BZ
address: UNITED ARAB EMIRATES
address: Dubai
===>> 해당 VM 폐기 하세요..
알