|
http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Board&no=24498 [복사]
현재 대학원 석사과정에 재학중인 회원입니다.
저희 랩실에서 데탑에 리눅스 설치해서 연구실 홈페이지를 운영하고 있었는데
어느날 갑자기 전산소에서 저희 서버에 네트워크상 문제가 생긴것 같다고 외부접속을 차단했습니다.
그래서 이리저리 확인해보는 도중에 ifconfig로 nic 정보를 보는데 rx packet이 계속 값이 눈에보이게 증가합니다.
또한 drop수도 증가해서 몇분내에 100~200개가 발생했습니다.
공격의심이 된다는거 같아서 ip를 막았다고 했는데, 다른 PC에서 동일 ip로 인터넷에 접속해보니 이용이 가능했습니다
혹시 이런게 공격받는건가요.. 뭔가 조치할 방법이 있을지 모르겠습니다.
방화벽도 켜두었고, 서비스도 httpd 제외하곤 일단 다 stop시킨 상태입니다.
혹시 경험 있으신분 조언주시면 감사하겠습니다.
정 안되면 os를 새로 설치해야 될 것 같습니다.ㅠㅠ |
Hit : 14961 Date : 2012/09/20 04:14
|
22004, 
5/1101 
