sql2000 서버가 뚫린 것 일까요?
sql2000 서버가 뚫린 것 일까요?
열린 포트를 알아보니 아래와 같이 나옵니다.
뚫린 것인지. 아니면 시도를 받은 것 뿐인지. 모르겠네요.
C:\Documents and Settings\Administrator.NS>netstat
Active Connections
Proto Local Address Foreign Address State
TCP ns:1080 dsl-189-132-189-229.prod-infinitum.com.mx:2833ESTABLISHED
TCP ns:ms-sql-s 227-72-109-203.static.youtele.com:1049 TIME_WAIT
TCP ns:ms-sql-s 227-72-109-203.static.youtele.com:1108 TIME_WAIT
TCP ns:ms-sql-s 227-72-109-203.static.youtele.com:1349 TIME_WAIT
TCP ns:ms-sql-s 227-72-109-203.static.youtele.com:1500 TIME_WAIT
TCP ns:ms-sql-s 227-72-109-203.static.youtele.com:1561 TIME_WAIT
TCP ns:ms-sql-s 227-72-109-203.static.youtele.com:1743 TIME_WAIT
TCP ns:ms-sql-s 227-72-109-203.static.youtele.com:1979 TIME_WAIT
TCP ns:ms-sql-s 227-72-109-203.static.youtele.com:2265 ESTABLISHED
TCP ns:ms-sql-s 227-72-109-203.static.youtele.com:3533 TIME_WAIT
TCP ns:ms-sql-s 227-72-109-203.static.youtele.com:3813 TIME_WAIT
TCP ns:ms-sql-s 227-72-109-203.static.youtele.com:4142 TIME_WAIT
TCP ns:ms-sql-s 227-72-109-203.static.youtele.com:4271 TIME_WAIT
TCP ns:ms-sql-s 227-72-109-203.static.youtele.com:4477 TIME_WAIT
TCP ns:ms-sql-s 227-72-109-203.static.youtele.com:4939 TIME_WAIT
답변 부탁드립니다.
ESTABLISHED는 현재
ESTABLISHED는 현재 연결되어있는 상태를 이야기하는것이고 TIME_WAIT는
접속이 끊긴것을 뜻할겁니다.
즉, 위의 로그로보면 상대방 컴퓨터에서 여러번 접속이 이루어졌고 현재
접속된 포트는 2265포트일겁니다.
프로그램 또는 WEB을 이용된다면 자주 목격되는 현상이 아닐까요?
주로 게시판쪽을 프로그램하다보면 한번에 모든 것을 처리할 수가 없어서
줄이고 줄여도 SQL이 3~4개정도 되는데 게시물 3~4개만 읽으면 작게는 3번
잘못된 코드일 경우 9번에서 16번정도의 연결이 일어날 수도 있습니다.
어떤 현상이 있었기에 그런 추측을 하셨는지 몰라서 더이상의 글을 쓰기가
힘드네요.
------------------------------
좋은 하루 되세요.
------------------------------
좋은 하루 되세요.
답변 감사드립니다.
MS-SQL, ERP사용중입니다. 사내에서만 접근이 가능하고..
외부의 모든 서비스 dns, web등을 모두 막으려고 하던 와중에 저런 메시지가 보이니까요.
프로그램 업데이트를 하더라도 웹포트로 하므로 1080을 사용하지 않거든요.
즉 227-72-109-203.static.youtele.com:4271 이런 주소로부터 sql를 받을 이유가 없는 것입니다.
우선 사내외의 모든 IP를 차단시켜야겠네요.
답변 감사드립니다.
-------------------------
모든것에 감사합니다.
http://bubicom.winmir.com
댓글 달기