|
|
|
|
|
|
|
| 이름 : 호석 (211.♡.74.31) |
|
| 날짜 : 2006-02-01 17:11:59 |
|
| 제목 : SYN_RECV 80 웹포트 공격에 대응하기 |
|
]#netstat -na
tcp 0 0 211.191.XXX.XXX:80 203.12.144.64:92 SYN_RECV
tcp 0 0 211.191.XXX.XXX:80 203.12.144.64:* SYN_RECV
tcp 0 0 211.191.XXX.XXX:80 203.12.144.64:* SYN_RECV
tcp 0 0 211.191.XXX.XXX:80 203.12.144.64:5 SYN_RECV
tcp 0 0 211.191.XXX.XXX:80 203.12.144.64:* SYN_RECV
tcp 0 0 211.191.XXX.XXX:80 203.12.144.64:* SYN_RECV
tcp 0 0 211.191.XXX.XXX:80 203.12.144.64:32959 SYN_RECV
tcp 0 0 211.191.XXX.XXX:80 203.12.144.64:* SYN_RECV
위와같이 공격할때는
]#iptables -A INPUT -s 203.12.144.64 -j DROP (Kernel 2.4.x 버전)
]#ipchains -A input -s 203.12.144.64 -j DENY (Kernel 2.4 이전 버전)
또는
]#route add -host 203.12.144.64 reject 로 한다.
| |
|
|
|
호석 |
|
|
|
주요 피해원인
o 대량 홈페이지 변조의 주요 원인은 작년 1월 대량 홈페이지 사고 발생시 권고한 php.ini 잘못된 설정인 allow_url_fopen = On 및 취약한 제로보드 버젼 사용으로 인한 해킹이 주요 원인임 |
06-02-01 17:13
211.♡.74.31
|
|
|
