패킷 스니핑에 대한 질문입니다.
검색을 해 보았는데, 마땅한 답을 못 구했습니다.^^
게시판 성격에 맞는 질문인지 모르겠네요.
##########################################
모 호스팅 업체에서 Co-location 서비스를 받고 있습니다.
line은 5Mbps Dedi 입니다.
호스팅 업체의 스위치에서 포트 1개를 뽑아서, 우리 스위치에 연결 되어 있고, 우리 스위치에 5개의 서버가 물려 있습니다.
어느 날 우리 회사 서버에서 sniffing 프로그램을 돌려 보았습니다.
그랬더니 다른 서버들의 패킷까지 잡히더군요.
여기서 질문입니다.
1. 위의 구성과 같이 Co-location 서비스를 받으면, 다른 스위치에 물려 있는 서버들의 패킷도 잡을 수 있는 것인지요. 다른 서버들에서 우리 서버의 HTTP 패킷도 잡을 수 있는 것 맞죠? HTTPS가 아닌 HTTP라서, 웹 페이지의 로긴 ID, 암호를 다른 서비스에서 모두 볼 수 있을 듯 한데요.
2. 우리 서버 5대 내부끼리 통신을 하는 것도 다른 서버에서 패킷을 볼 수 있을까요? Web 서버와 DB 서버(MySQL)가 분리되어 있기 때문에, DB 쿼리를 볼 수 있을 듯 해서요.
3. 위와 같은 현상이 5Mbps dedi Line을 임대받았을 때 원래 발생하는 것인지요. Shared 같기도 하고... 옆 서버는 스트리밍 서버인지 rstp 프로토콜이 잡히더라구요. 그쪽이 트래픽 많이 발생시키면 저희 서비스가 느려질 듯 해서요.
원래 그런 것이라면 어쩔 수 없지만, 안 그래야 하는데, 그런 것이라면 호스팅 업체에 말을 좀 하려고 이리 저리 알아 보는 중입니다.
감사합니다.~
죄송합니다만..
답변 주실 분 없으신지요^^
댓글 달기