HOME   로그인   회원가입 비밀번호 찾기 자동로긴 이전게시판    free_board    건강게시판    오라클DB    Linux    HTML/javascript    질문과 답 호서기    이미지게시판       건강게시판       음악자료       성준이 게시판     Hit : 6135  이름 : 호석  (211.♡.74.31)  날짜 : 2006-02-01 17:11:59  제목 : SYN_RECV 80 웹포트 공격에 대응하기 ]#netstat -na tcp 0 0 211.191.XXX.XXX:80 203.12.144.64:92 SYN_RECV tcp 0 0 211.191.XXX.XXX:80 203.12.144.64:* SYN_RECV tcp 0 0 211.191.XXX.XXX:80 203.12.144.64:* SYN_RECV tcp 0 0 211.191.XXX.XXX:80 203.12.144.64:5 SYN_RECV tcp 0 0 211.191.XXX.XXX:80 203.12.144.64:* SYN_RECV tcp 0 0 211.191.XXX.XXX:80 203.12.144.64:* SYN_RECV tcp 0 0 211.191.XXX.XXX:80 203.12.144.64:32959 SYN_RECV tcp 0 0 211.191.XXX.XXX:80 203.12.144.64:* SYN_RECV 위와같이 공격할때는  ]#iptables -A INPUT -s 203.12.144.64 -j DROP (Kernel 2.4.x 버전) ]#ipchains -A input -s 203.12.144.64 -j DENY (Kernel 2.4 이전 버전) 또는 ]#route add -host 203.12.144.64 reject 로 한다. 호석 주요 피해원인 o 대량 홈페이지 변조의 주요 원인은 작년 1월 대량 홈페이지 사고 발생시 권고한 php.ini 잘못된 설정인 allow_url_fopen = On 및 취약한 제로보드 버젼 사용으로 인한 해킹이 주요 원인임 06-02-01 17:13 211.♡.74.31 전체 일반 질문 답변 알림 게시물 121건 번호 분류 제목 이름 날짜 읽음 72 일반   vsftp ftp 관련 (4) 호석 08-07-10 4736 51 일반   vi 에서 한글깨질경우 처리방법 호석 07-05-10 5362 60 일반   vi 명령어 사용 호석 07-12-26 4451 61 일반   vi 명령어 @ 호석 07-12-26 4756 16 일반   umask의 사용 호석 05-12-01 5383 2 일반   TEST2 호석 05-06-11 4677 1 일반   TEST 호석 05-06-11 4481 3 일반   TEST 호석 05-06-11 4525 6 일반   TCP-Wrapper 사용하기 호석 05-06-28 5356 → 일반   SYN_RECV 80 웹포트 공격에 대응하기 (1) 호석 06-02-01 6136 24 일반   SYN_RECV 호석 06-03-23 5340 54 일반   ssh 로그인 없이 자동으로 접속하는 방법 (4) 호석 07-06-18 5853 108 일반   ssh telnet 접속 로그인이 느린경우 호석 12-03-13 1707 17 일반   Spamassassin 설치 ( spam 메일 차단 ) 호석 06-01-04 5358   일반      Spamassassin 설치 ( spam 메일 차단 ) 호석 06-01-04 5583 제목+내용 이름 번호 날짜 제목 내용 읽음   [1] [2] [3] [4] 5 [6] [7] [8] [9]     Copyright © zenos.pe.kr. All rights reserved.