리눅스 분류
25로 connect시도하는 로그
작성자 정보
- jaku 작성
- 작성일
컨텐츠 정보
- 1,772 조회
- 0 추천
- 목록
본문
access_log를 보다보니 계속해서 특정 아이피가 다른서버의 25번 포트로 connect를 시도하고 있는 것이 보입니다.
61.190.106.XX - - [03/Feb/2004:00:47:11 +0900] "CONNECT 216.155.197.XX:25 HTTP/1.1" 200 1506
이런게 수도 없이 뜨네요..이 말은 어떤 의미인지..제가 보기엔 61.190.XXX.XX가 80으로 저희서버에 접속해서 다른쪽 서버의 25번을 계속 호출한다는 것 같은데 어떤 피해가 있을지..그리고 이를 방어하려면 iptable에서 방화벽을 쌓아야 하는건지..아님 htaccess로 아파치 로그인을 달아야 하는지..고민이네요. 이거..
혹시나 위의 IP를 어떻게 추적할 수 있는지도 알려주시면 대단히 감사하겠습니다..
관련자료
-
이전
-
다음
댓글 0
등록된 댓글이 없습니다.