크래킹 피해

 422, 1/22 회원가입  로그인  
   Gloverman
   모르는 ip가 접근해왔는데 좀 봐주세요

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=548 [복사]


v3 365 클리닉에서 해킹 차단됫는데요
9시부터 11시까지 계속 랜덤한 시간으로 와서 차단되네요
아이피가 112.166.62.111이에요
지금 로그 저장해놧습니다

로그 붙여넣었습니다

2012년 1월 9일 월요일 오전 9:31:52        일반        네트워크 침입 차단        네트워크 침입 방지 시스템(IPS) 유해 패킷 정보 파일이 업데이트되었습니다.(2010.12.7.0)
2012년 1월 9일 월요일 오전 9:28:55        일반        네트워크 침입 차단        네트워크 침입 방지 시스템(IPS) 유해 패킷 정보 파일이 업데이트되었습니다.(2010.12.7.0)
2012년 1월 9일 월요일 오전 9:28:48        일반        네트워크 침입 차단        네트워크 침입 방지 시스템(IPS) 유해 패킷 정보 파일이 업데이트되었습니다.(2010.12.7.0)
2012년 1월 9일 월요일 오전 10:09:08        일반        네트워크 침입 차단        네트워크 침입 방지 시스템(IPS) 유해 패킷 정보 파일이 업데이트되었습니다.(2010.12.7.0)
2012년 1월 9일 월요일 오전 9:30:11        일반        네트워크 침입 차단        네트워크 침입 방지 시스템(IPS) 끝냄: 성공
2012년 1월 9일 월요일 오전 10:07:47        일반        네트워크 침입 차단        네트워크 침입 방지 시스템(IPS) 끝냄: 성공
2012년 1월 9일 월요일 오전 10:09:09        일반        네트워크 침입 차단        네트워크 침입 방지 시스템(IPS) 시작: 성공
2012년 1월 9일 월요일 오전 9:28:48        일반        네트워크 침입 차단        네트워크 침입 방지 시스템(IPS) 시작: 성공
2012년 1월 9일 월요일 오전 9:31:52        일반        네트워크 침입 차단        네트워크 침입 방지 시스템(IPS) 시작: 성공
2012년 1월 9일 월요일 오전 9:30:10        일반        네트워크 침입 차단        파일 업데이트 시작: 성공
2012년 1월 9일 월요일 오전 11:29:14        정보        네트워크 침입 차단        네트워크 침입 방지 시스템(IPS) 유해 패킷이 처리되었습니다 (탐지된 규칙 이름: ms03-026_dcom_rpc_exploit-1, 처리 결과: 차단)
2012년 1월 9일 월요일 오전 11:29:14        정보        네트워크 침입 차단        임시 차단 IP 규칙이 추가되었습니다.
2012년 1월 9일 월요일 오전 9:30:10        정보        개인 방화벽        개인 방화벽 끝냄: 성공
2012년 1월 9일 월요일 오전 10:07:51        정보        개인 방화벽        개인 방화벽 끝냄: 성공
2012년 1월 9일 월요일 오전 9:31:53        정보        개인 방화벽        개인 방화벽 시작: 성공
2012년 1월 9일 월요일 오전 10:09:10        정보        개인 방화벽        개인 방화벽 시작: 성공
2012년 1월 9일 월요일 오전 9:28:46        정보        개인 방화벽        개인 방화벽 시작: 성공
2012년 1월 9일 월요일 오전 11:29:07        정보        개인 방화벽        Generic Host Process for Win32 Services 프로그램이 인터넷에 연결하려고 합니다.(결과: 허용)
2012년 1월 9일 월요일 오전 11:29:03        정보        개인 방화벽        프로그램 규칙(Generic Host Process for Win32 Services)이 추가되었습니다.
  Hit : 7056     Date : 2012/01/09 12:05


    
Gloverman 그리고 방금 루트킷 바이러스 걸려서 제가 수동백신으로 치료한상황이고요 백신으로 다시 정밀검사하니까 trojan/win32바이러스가 발견되서 치료 헀습니다
그리고 아이피도 보니까 일반 가정주소 같던데 이거 사이버수사대에 신고하게 되면 처벌가능할까요?		 2012/01/09  
Gloverman ip추적 조회 결과
query: 112.166.62.111

# KOREAN

조회결과는 아래와 같으며, 실제 정보와 상이할 수 있습니다.

IPv4주소 : 112.166.62.0-112.166.62.255
네트워크 이름 : KORNET-INFRA000001
연결 ISP명 : KORNET
할당내역 등록일 : 20091103
할당정보 공개여부 : N

[ IPv4주소 사용 기관 정보 ]
기관고유번호 : ORG1600
기관명 : 주식회사 케이티
주소 : 성남시 분당구 정자동
우편번호 : 463-711

[ 네트워크 담당자 인물 정보 ]
기관명 : KORNET
주소 : 성남시 분당구 정자동
우편번호 : 463-711
전자우편 : kornet_ip@kt.com
 2012/01/09  
Gloverman 이런글도 잇네요
바이러스 / 해킹 전문가 dkaldyfl



안녕하세요.



해당 아이피주소는 ISP 주소라고 합니다. ISP 주소란? 인터넷 회선을 제공하여 주는 인터넷 업체를 의미하는데, 왜 아이피 조회를 하면 인터넷 회사가 뜨는 것일까요? 이유는 간단합니다. "무분별한 아이피조회를 막기" 위함입니다.



만약 아이피만으로 상대방 주소를 알아낼 수 있다면, 인터넷 셰계는 무시무시한 공간이 되겠지요? 이러한 행위를 막기위해서 인터넷회사에서는 자신의 회사 주소가 뜨도록 차단을 해 놓았습니다. 이 이상의 자료는 경찰이 아닌 이상은 알 수가 없는 것이지요.



크래킹을 당했는데, 아이피가 KT 주식회사다? 그렇다면 KT 주식회사에서 인터넷을 신청해서 쓰고있는 사람의 아이피라는 의미입니다.		 2012/01/09  
우느님 신고 ㄱㄱ ㅋㅋ 2012/01/09