설치 및 활용 QnA + 자유 게시판

var/log/message의 내용중 일부인데 여기에 보이는 remote IP address라는게 뭔지 궁금합니다.

Mar 11 10:20:02 debian pppd[803]: pppd 2.4.2 started by root, uid 0
Mar 11 10:20:02 debian pppd[803]: Serial connection established.
Mar 11 10:20:02 debian pppd[803]: Using interface ppp0
Mar 11 10:20:02 debian pppd[803]: Connect: ppp0 <--> /dev/pts/0
Mar 11 10:20:05 debian pppd[803]: PAP authentication succeeded
Mar 11 10:20:05 debian kernel: PPP BSD Compression module registered
Mar 11 10:20:05 debian kernel: PPP Deflate Compression module registered
Mar 11 10:20:06 debian pppd[803]: local IP address 220.116.167.105

http://ucc.media.daum.net/uccmix/news/society/affair/200503/11/chosun/v8560908.html?u_b1.valuecate=4&u_b1.svcid=02y&u_b1.objid1=16602&u_b1.targetcate=4&u_b1.targetkey1=16668&u_b1.targetkey2=8560908&_right_popular=R12

tcp 0 0 0.0.0.0:1831 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:1837 0.0.0.0:* LISTEN

현제 저 2개의 포트가 LISTEN을 하고 있습니다..
#!/bin/sh
# netstatX By: syg
/bin/.netstat $1 $2 $3 $4 $5 $6 $7 $8 $9 > ~/.net
cat ~/.net|egrep -v "1837|15926|1831|3127|6667|18|7000|6666|6668" > ~/.net2
mv ~/.net2 ~/.net >> /dev/null 2>&1
cat ~/.net

해커가 netstat를 실행시키면.. 특정 포트는 보이지 않게 만들어 놨더군요..
그런데 저희 서버에서 netstat를 하면 1831,1837 이 두 포트가 LISTEN을 하고 있습니다..

Verifying DMI Pool Data ............

L

이렇게만 나오는데요 부팅시..

하드는 삼성 15기가 오래된거 입니다.
레드헷 깔은뒤에 MySQL이 컴파일이 안되서 안녕으로 바꿀려고카는데 L 이란 단어만 계속 떠있네요.. [/b]

=ㅁ=