Software, Support, Documentation
|
|
News,
Internal,
Projects,
Home Software, Support, Documentation |
1번 메시지에 의하면,
Scan이나 SYN flood attack을 받는 것 같군요.
보통 사용되지 않는 port에 대해서 TCP 접속을 시도하면 RST packet을 보내서 접속을 종료시킵니다.
너무 많은 접속 시도가 있으면 FreeBSD에서는 모든 접속시도에 대해서 다 RST를 보내지 않고
초당 200개의 패킷만 전송합니다.
비슷한 메시지로 ICMP Unreachable을 200개로 제한한다는 메시지가 뜰 때가 있습니다.
이는 UDP를 이용하여 scan을 하거나 UDP flood를 하는 경우이고 역시 모든 접속시도에 대해서
unreachable을 보내지 않고 초당 200개만 전송합니다.
또 ICMP reply를 200개로 제한한다는 메시지가 뜰 때가 있습니다.
smurf나 ping flood, ping scan등의 가능성이 있는데, ICMP reply를 제한하게 만든다는 것입니다.
왜 이런 reply를 200개로 제한해 놓았는지는 제 추측으로는 DDOS의 도구가 되는 것을 방지하고
시스템이 과부하로 이상동작하는 것을 방지하기 위한 것 같군요.
-----Original Message-----
From: owner-questions@kr.freebsd.org [mailto:owner-questions@kr.freebsd.org]On Behalf Of 이승용
Sent: Friday, November 08, 2002 1:36 PM
To: questions@kr.freebsd.org
Subject: [질문]아래와 같은 메세지가...
1. May 28 14:02:15 ads /kernel: Limiting closed port RST response from 486 to 200 packets per second
2. Nov 6 17:10:02 mail sendmail[103]: NOQUEUE: SYSERR(root): /etc/mail/submit.cf: line 419: readcf: option RunAsUser: unknown user smmsp
Nov 6 17:10:02 mail sendmail[103]: NOQUEUE: SYSERR(root): /etc/mail/submit.cf: line 438: readcf: option TrustedUser: unknown user smmsp
위와 같은 메세지가 뜨고 있습니다.
이게 왜 뜨는 것인지..음....
>W슧�h줖쬿聯z뼨�)�A�m텫�� $�現y� ◀?$�淸R{.n�+돴촾wfj)m줲＂톒쉲+퇍 溫 "�㎠咽r툤z쳻꾜쯂홅��86(~�^숇,j
|
Copyright © 1998-2005 Korea FreeBSD Users Group. All rights reserved. webmaster at kr.FreeBSD.org $Date: 2002/11/30 23:00:39 $ |
|