[질문] 68번 포트에 Recv-Q가 계속 쌓입니다. 무슨 현상인지 힌
글쓴이: kirrie / 작성시간: 수, 2003/12/03 - 1:21오전
일단 netstat -an 한 결과부터...
Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN tcp 0 0 211.177.142.122:22 192.168.1.2:1846 ESTABLISHED tcp 0 0 211.177.142.122:22 192.168.1.2:1764 ESTABLISHED tcp 0 0 211.177.142.122:1040 18.29.1.67:21 ESTABLISHED udp 12896 0 0.0.0.0:68 0.0.0.0:* Active UNIX domain sockets (servers and established) Proto RefCnt Flags Type State I-Node Path unix 7 [ ] DGRAM 1060 /dev/log unix 2 [ ] DGRAM 1473 unix 2 [ ] DGRAM 1472 unix 2 [ ] DGRAM 1398 unix 2 [ ] DGRAM 1284 unix 2 [ ] DGRAM 1075
일단 68번 포트가 예전에는 열려있지 않았는데 오늘 케이블 모뎀에 계속 불이 들어와서 (아무것도 전송하지 않는 상황이었고 누구도 접속하지 않았습니다.) 이상한 느낌에 살펴봤더니 저러는군요..
이래저래 68번 포트가 bootpc라는 서비스와 관련된 포트라는 것을 알았고 dhcp관련 버그가 리포팅 되었길래 dhcp를 3.0pl1(이었나?)로 업데이트 했습니다. 그래도 계속 저런 현상이 반복됩니다.
혹시 해킹 시도일까요? 해킹 시도가 아니라 무언가 정상적인 상태라도 어떠한 것인지 좀 알려주셨으면 감사하겠습니다. 혹은 관련 문서라도 있으면 알려 주세요.
답변에 미리 감사드리며...
Forums:
댓글 달기