1901;팔리면 1656;문Ȣ16;1648; 맙시다. 소1473;한 NJ13;변 댓글1012; 삭1228;Ȣ16;lj16;,148; ǥ12;-124;러운 1068; 1077;니다 
안녕Ȣ16;세요 1232;서버에 가상머신 20개를 올/140;.160;고 아무,163;도 Ȣ16;1648; 않1008; 시스템1060; 1080;습니다
그런데 Ǻ12;lj12;DŽ16;ǥ12;터 갑1088;기 내ǥ12; 네트워크가 불안1221;Ȣ16;더라구요
참고/196; 아1060;피타1076; 공유기 아래에 1080;lj16; 시스템1077;니다.
가상화 피1648;컬 서버를 1333;료 시Ȗ12;니 문1228;해결<내꺼 가상화1901;에 문1228;가1080;1012;,144;같았1020;>
가상vm 개별1201;1004;/196; 보니 특1221;vm1060; 켜1080;1004;면 네트워크 불안1221; 확1064;, 해NJ17; vm 네트워크 ǯ11;다운Ȣ16;면 네트워크lj16; 1221;상화.
문1228;가 1032;심.104;lj16; VM에서 netstat -tunp 했더니 다1020;과같1008;결과가 나왔습니다.
참고/196; 해NJ17;서버 iplj16; 192.168.0.521077;니다.
그리고 외ǥ12;에서 내ǥ12;/196; 드Ǻ12;올수없습니다 포트포워딩같1008;,148; Ȣ16;1648; 않았Ǻ12;요... . 
1228; 생각에lj16; 해NJ17; vm에 Ꮊ1;성코드가 설치.108;,144;같긴합니다. 186.2.171.38:20701004;/196; 무었1012; Ȣ16;lj16; Ȣ16;lj16; 행위..
그런데 문1228;lj16; Ǻ12;떤 프/196;세서1064;1648; ... 나오1648; 않습니다... 스샷 보시면... PID도없Ǻ12;요... 
그리고 VM만든1648; 1068;1452;1068;.104;었고 딱7176; 설치한 ,163;도없습니다 ... 여기서도 1060;해간감....
결과1201;1004;/196; 리눅스에 0169;화ǣ17; 활성화시Ȗ12;고 186.2.171.38 1032; 네트워크 통신1012; 완1204;7176; 차단시Ȗ12;고 1221;상화.104;었습니다.
왜 그런,152;가요 1060;해가안갑니다....
그리고 netstat 만으로는 모르죠. 어느 프로세스가 저짝이랑 연결시켰는지 그걸 찾아야 하는데 막았다고 해결된게 아닙니다.
34.198.은
Amazon Technologies Inc.
Datacenter
다음아이피는
IQWeb FZ-LLC
Datacenter
라고합니다
2070포트는 xen center 와 server 관리용 통신포트라는데
외부에서 그냥 들어오지는 못하는게 정상이니
네트워크구성이 잘못되었거나(펌웨어에 구멍이 있거나)
Xen서버 이미지가 오염되었거나
한거같습니다
외부 접속이 가능한 서비스가 있다면 해당 부분을 공격했고 공격에 성공했을 가능성이 높습니다.
이미 뭔가 심겨서 리버스라도 열려있을 수 도 있습니다
거기다 위에 적힌대로 호스트라도 털린거면 1대만 문제가 아닐 수 도 있습니다
netname: IQWEB-LLC-NET
country: BZ
address: UNITED ARAB EMIRATES
address: Dubai
===>> 해당 VM 폐기 하세요..
알