현재 위치

홈 ›› Forums ›› 공부 ›› 설치 및 활용 QnA

제가 관리하는 서버에서 dos공격이 온다고 합니다

widgie의 이미지
글쓴이: widgie / 작성시간: 월, 2006/11/13 - 9:57오후

안녕하세요

제가 관리를 맡게 된 서버가 있는데 (대학생입니다)

학교 전산실에서

제 서버의 ip에서 dos공격이 발생한다고 하더군요

프로세스 중에 이상한 프로세스가 있어서

죽이고

chkrootkit 돌렸더니

infected가 많이 뜨던데 알고보니 portsentry 때문이더라구요 --;

근데 사용자 디렉토리에서

defacing tool 이란걸 발견했거든요

디렉토리명이 " " 이런거였구요.

그래서 일단 php 업데이트를 했습니다.

근데 궁금한게 있는데

제 서버에서 dos 공격이 나간다는건 어떤 경우인가요?

Forums: 
설치 및 활용 QnA
sephiron의 이미지

글쓴이: sephiron / 작성시간: 월, 2006/11/13 - 10:19오후

대학이면 사설망일텐데, 내부자 소행일 가능성이 꽤 높다고 생각합니다만 뚫렸다면 어차피 답은 재설치입니다.
----
Forensic Computing On Linux

아직 멀었어

lacovnk의 이미지

글쓴이: lacovnk / 작성시간: 화, 2006/11/14 - 10:52오전

음.. 그런데 portsentry를 깔더라도, bindshell만 INFECTED 되었다고 나오지 않나요?

익명사용자의 이미지

글쓴이: 익명사용자 / 작성시간: 화, 2006/11/14 - 11:27오전

중요한 서버가 아니면 최신 버전으로 재 설치하세요.

예전에 어느 대학에서 로그인 시도가 있어서 담당자 메일로

확인 메일을 보냈는데 그냥 무시하더라구요.

결국 그 IP대역은 아예 막아버렸습니다.

poibe의 이미지

글쓴이: poibe / 작성시간: 화, 2006/11/14 - 5:35오후

님 서버 SRC -> DST가 하나일수도 여러개일수도 있는 형태인데.
일반적인 사용자에 비하여 비정상적으로 트레픽을 많이 보내는것을 이야기 합니다.

대부분의 DoS 탐지형태는
SRC가 고정이고 DST쪽으로 임의의 시간내에 특정 값이상의 커넥션 시도를 하는것을 일컷습니다.

일반적인 사용자라 함은. 예를 들어 님께서 kldp.org 사이트를 열어두고 아무리 빨리
F5번을 빨리 누른다고 해도 그것보단 훨씬 많이 임의 시간동안 접속요청을 하는것도 DoS의 하나라 할수
있겠습니다. 즉 대략 그냥 접속해서 사용하는 사용자나 몇번정도 F5를 누른다고 해서 그런사람을 공격자라
할수는 없겠지요.이런사람은 일반사용자로 볼수 있겠구요

과도한 접속요청으로 타겟 서버 || 호스트의 수용용량 이상을 유발하여
상대방의 서버가 정지하거나, 이상 동작을 유도하기 위해 DoS 공격을 수행합니다.

가장 대표적인 예는 SYN FLOODING ATTACK이라 하겠습니다. 다른 유형도 많지만
개념잡기에는 좋습니다.

그리고 피해 시스템에 공백 디렉토리로 이것저것 만들었다면,
대략 별로 중요한거 아니라면 다시 미는게 젤 좋겠군요..
chkrootkit도 못잡는거 많으니깐요.

망극.~!

Fly to the SKY~~~~~~

"According to your faith, be it unto you!!"

댓글 달기

텍스트 포맷에 대한 자세한 정보

Filtered HTML

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

BBCode

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param>
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

Textile

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • You can use Textile markup to format text.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Markdown

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • Quick Tips:
    • Two or more spaces at a line's end = Line break
    • Double returns = Paragraph
    • *Single asterisks* or _single underscores_ = Emphasis
    • **Double** or __double__ = Strong
    • This is [a link](http://the.link.example.com "The optional title text")
    For complete details on the Markdown syntax, see the Markdown documentation and Markdown Extra documentation for tables, footnotes, and more.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Plain text

  • HTML 태그를 사용할 수 없습니다.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 줄과 단락은 자동으로 분리됩니다.
댓글 첨부 파일
이 댓글에 이미지나 파일을 업로드 합니다.
파일 크기는 8 MB보다 작아야 합니다.
허용할 파일 형식: txt pdf doc xls gif jpg jpeg mp3 png rar zip.
CAPTCHA
이것은 자동으로 스팸을 올리는 것을 막기 위해서 제공됩니다.