목록2020/05/12 (1)

가끔 보자, 하늘.

악성 데몬 찾고 해결하는 방법

간혹 해킹을 당하거나 버그 등으로 네트웍 트래픽을 과도하게 유발하는 데몬이 있을 수 있습니다. 아래와 같은 방법으로 문제를 해결할 수 있으니 참고하시기 바랍니다. iptraf 으로 특정 포트에서 외부로 특정 주소의 6666포트로 데이터를 12MB/s로 트래픽을 발생하는 현상을 발견했다고 가정해 보겠습니다. (추가로 nload를 사용하면 in/outbound에서 어느 정도 트래픽이 발생하는 정리해서 보여줍니다.) (* iptraf-ng는 보다 편리한 인터페이스를 제공합니다.) iptables에서 ip 혹은 포트를 바로 막을 수도 있겠지만 그보다는 트래픽을 유발하는 데몬을 찾아 삭제하는 것이 좋습니다. 만약 긴급한 상황이라 먼저 막아야 하는 상황이라면 아래와 같이 지정한 포트 사용을 차단할 수 있습니다. i..
개발 이야기/인프라 구축 및 운영 2020. 5. 12. 10:46
이전 Prev 1 Next 다음