크래킹 피해

423,

8/22

아스란

궁금합니다

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_recover&no=377 [복사]

몇달전 2~3차례 해킹을 당해본 기억이 있어서 인터넷을 할때마다 좀 불안한 마음을 갖고 있는데다가

며칠 전과 오늘 컴퓨터를 켜고 인터넷을 연결한 후 얼마 지나지 않아 저절로 컴이 재부팅 되는걸 보니

걱정되어서 질문드립니다. 방화벽 프로그램으로 zonealarm을 사용하고 있는데 한두달 전부터 접근경고창

에 같은 아이피가 계속 눈에 띕니다. 202.97.238. 앞 세자리는 항상 일정한데 마지막 자리만 190~250

사이로 매번 숫자가 바뀌고 어떤때는 접속을 하자마자 그 아이피가 적힌 접근경고창이 뜨기도 하고

심한날은 하루에 17번 비슷한 아이피를 보게 되는 경우도 있습니다. protocol은 항상 udp이고 1026과

1027 port로 접근을 합니다. 하루 이틀도 아니고 인터넷을 연결할 때마다 비슷한 아이피를 보게 되니 참..

짜증스럽습니다. 어떻게 매번 인터넷 연결시마다 접근시도를 할 수 있는건지 궁금합니다. 하루종일

컴퓨터를 켜놓고 있는건지 뭔지... 별 걱정없이 그냥 넘겨도 되는 문제인지도 궁금하고, 1026과 1027 port

만 막을 수 있는 방법이 있는지도 알고 싶습니다. 그리고... 아이피 조회를 해보니 중국 아이피이긴 한데

한국에서 프록시를 쓴 것일 수 있는지와 계속 아이피 마지막 자리가 바뀌는 이유도 궁금합니다.

질문이 많네요 ^^;;

오전 10:19:06 에 202.97.238.228 에서 제 컴 udp1026과 1027port로 접근을 시도했고 2초뒤인

10:19:08에 202.97.238.226에서 udp1026으로 접근시도를 했다고 경고창이 뜨는데 2초사이에 어떻게

그렇게 아이피가 바뀌고 연속공격을 할 수 있는지 저로서는 잘 이해가 안갑니다. 답변 부탁드려요.

Hit : 3713 Date : 2008/09/05 10:53


ciciru	해킹 프로그램을 까신것같습니다. 툴로 말이죠. 키드 프로그램같습니다.. 무슨말인지 아시겠지요?	2008/09/05
wantstar	살짝 검색을 해본결과, 1026, 1027포트로 메신저 스팸을 보낸다는 의견이 대부분이네요,	2008/09/12
wantstar	웜이 감염시키려고한다는 의견도있는데, 그건 아닌것같구요, 인터넷에 난무하다고합니다. 그냥 단순한 메신저 스팸의 일환으로 보시면 될거같구, 그렇게 걱정 안하셔도될것같아요.,	2008/09/12