[클라우드] aws 인스턴스 트래픽 문의

spider00   
   조회 4156   추천 0    

미국 오하이오와, 일본 도쿄 리전에 각각 ec2 인스턴스 1대씩 운영중입니다.

두서버 모두 발생하는 현상인데요.

아파치만 띄워서 평소에는 사용하지 않고 필요할때만 사용하는 서버라 접속자(ssh, web 모두)도 없는데요.

트래픽 그래프를 보면 매일 새벽 4시 25분에 inbound로 뭔가 유입되는게 있는데 뭔지를 모르겠어서 문의 좀 올립니다.

messages, secure, httpd log 다 확인해 봤는데 별다른게 없습니다.

트래픽의 유입이(서버 기준으로 inbound) 적을때는 몇백kbit 많을때는 3~4Mbit 정도 됩니다. 별거 아닌거 같긴한데, 찝찝하네요..

시간도 일정해서 aws 인스턴스가 자체적으로 뭔가 업데이트 하는게 있지 않는지 의심이 가는데, 혹시 아시는분 계시면 조언좀 부탁합니다

혹시 몰라 yum.log도 봤는데 업데이트 된거는 없었습니다
찬이 2021-12
매일이면 그때 즈음에 tcpdump랑 netstat 띄어놓으면 찾을 수 있지 않을까요?

tcpdump -i 인터페이스 -w out.pcap
그리고
sh -c 'while [ 1 ]; do date; netstat -anb; echo; sleep 1; do' | tee out2.txt

이런식으로 걸어놓고 그 시간대 지켜보면 될거 같습니다.
린드버그 2021-12
aws.. 올해 전반기에 잠깐 (반 년 남짓..) 실무로 만지다 전직하는 바람에 어설픈 경험이긴 하지만.. (참 재미있었기에.. 무척 아쉽습니다. 전직으로 당장의 벌이는 조금 나아지긴 했습니다만.. ㅎ)
암튼, ec2단에서 확인이 힘드시면, VPC flow logs 설정해서 VPC 자체의 트래픽을 확인하시는 게 빠르지 않을까 생각합니다.
Codingmon 2023-04
웹서버 켜져 있으니 혹시 봇 아닌가요?
주로 구글과 얀덱스(러시아) 봇 일 것 같구요.
로그인 하시면 댓글을 남길 수 있습니다


가상화
쓰기
제목Page 21/130
2015-12   1783958   1  백메가
2014-05   5259143   1 정은준1
2021-02   4993   1 엠브리오
2024-03   4994   1 율은커
2019-01   4997   1 일리케
2017-03   5010   1 니포
2018-11   5013   1  사랑하라
2021-04   5015   1 김은호
2015-03   5019   1 전설속의미…
2018-10   5023   1 전진
2020-05   5023   1 후뉴
2019-11   5027   1 통화중입니닷
2022-05   5032   1 osthek83
2021-12   5032   1 범이님
2019-10   5036   1 Wunti
2020-02   5037   1 재니짱
2018-10   5043   1 버츄아이
2015-09   5044   1 chotws
2021-02   5046   1 ExpBox
2024-09   5049   1 맛나좋아
2021-03   5054   1 mineroller
2016-05   5057   1 브이엠웨어
목록
쓰기