회원 로그인
|
네트워크 보안
문제) 192.168.0.7의 ip로 잡혀 있는 서버의 메모리(총 2GB)가 하루가 멀다하고 1.9GB로 초과할랑 말랑하는 상황이다.
간당간당해서 swap으로 넘어가진 않지만 검색해 본 결과 트래픽이 발생 된다는 것.
ip 모니터링(명령어 iptraf) 해 본 결과,
역시 사용하지 않는 dns 포트인 53번(udp)으로 막대한 트래픽이 발생!!
해결) 즉시 iptables의 53번 포트 drop 시키고, 재부팅.
53번 포트로 접근 해오는 ip는 차단되었다.
허나, 다른 포트로 접근해오는 ip들이 있어 일일히 iptables에 넣어 차단을 해야하는 것이 불가능하여 공유기의 dmz를 풀어 순수 포트포워딩으로만 서비스에 맞는 포트만 열어두었다.(포트 확인 사이트 참고)
(또는 공유기의 컨넥션 제어를 하여 접속 할 수 있는 pc를 제하는 방법도 고려해보자.)
dmz 끄기 전 192.168.0.7
dmz 끈 후, 끊자마자 192.168.0.7의 트래픽이 눈에 띄게 줄어든 것을 알 수 있다.
* 24800, 48989 포트는 마우스와 키보드를 공유하는 synergy 포트로 많은 트래픽이 발생하므로 특별한 일 아니면 사용을 자제하자.
-----------------------------------------------------------------------------------------------------------------
iptraf 명령어 참고 사이트)
포트 확인 참고 사이트)
방화벽 참고 사이트)
댓글 0개
| 엮인글 0개
113개(1/6페이지)
번호 | 제목 | 글쓴이 | 조회 | 날짜 |
---|---|---|---|---|
113 | [윈도우] onedrive(sharepoint) 네트워크 드라이브 연결 시 | 푸딩뱃살 | 265 | 2021.12.09 15:25 |
112 | [윈도우] 탐색기에서 svn 오버레이 아이콘이 표시가 안될 때 | 푸딩뱃살 | 250 | 2021.10.20 15:17 |
111 | [리눅스] CentOS 설치 후 오류 메시지 - vmwgfx | 푸딩뱃살 | 851 | 2020.06.27 20:00 |
110 | [윈도우] 윈도우 설치 프로그램 관리 (설치 / 삭제) | 푸딩뱃살 | 732 | 2020.05.16 02:15 |
109 | [윈도우] Visual Studio 2019 Community 설치 시 CPU 사용률 | 푸딩뱃살 | 1230 | 2020.04.30 00:41 |
108 | [맥] Mac에서 Windows 전환 | 푸딩뱃살 | 748 | 2020.03.16 22:40 |
107 | [윈도우] batch 실행 명령창 숨기기 | 푸딩뱃살 | 1222 | 2019.10.07 14:45 |
106 | [윈도우] 네트워크 드라이브 연결 batch | 푸딩뱃살 | 824 | 2019.09.24 10:38 |
105 | [윈도우] utorrentie 제거 | 푸딩뱃살 | 805 | 2019.09.01 01:03 |
104 | [리눅스] vi 대소문자 구분 없이 검색 | 푸딩뱃살 | 1260 | 2019.08.09 00:22 |
103 | [윈도우] 개체 참조가 개체의 인스턴스로 설정되지 않았습니다. | 푸딩뱃살 | 823 | 2019.05.24 22:38 |
102 | [리눅스] CUI 해상도 설정 | 푸딩뱃살 | 1220 | 2019.05.14 00:55 |
101 | [리눅스] 리눅스 디렉토리 구조 | 푸딩뱃살 | 1618 | 2019.05.05 22:09 |
100 | [리눅스] Kernel headers not found for target kernel | 푸딩뱃살 | 1989 | 2019.05.05 12:04 |
99 | [윈도우] 맥북용 윈도우10 부팅 USB 만들기 | 푸딩뱃살 | 1855 | 2019.05.03 18:42 |
98 | [맥] 크롬 비밀번호를 맥 키체인에 넣기 | 푸딩뱃살 | 1007 | 2019.02.12 02:29 |
97 | [윈도우] VirtualBox MacOS 설치 | 푸딩뱃살 | 1359 | 2018.10.23 15:20 |
96 | [윈도우] 윈도우즈 디펜더 검출된 리스트 삭제 | 푸딩뱃살 | 1481 | 2018.10.22 00:36 |
95 | [리눅스] openssl 인증서 생성 | 푸딩뱃살 | 1863 | 2018.09.26 15:24 |
94 | [윈도우] 전원 관리 hiberfil.sys 파일 삭제하기 | 푸딩뱃살 | 1198 | 2018.09.09 13:02 |