질문&답변
클라우드/리눅스에 관한 질문과 답변을 주고 받는 곳입니다.
리눅스 분류

25로 connect시도하는 로그

작성자 정보

  • jaku 작성
  • 작성일

컨텐츠 정보

본문

access_log를 보다보니 계속해서 특정  아이피가 다른서버의 25번 포트로 connect를 시도하고 있는 것이 보입니다.

61.190.106.XX - - [03/Feb/2004:00:47:11 +0900] "CONNECT 216.155.197.XX:25 HTTP/1.1" 200 1506

이런게 수도 없이 뜨네요..이 말은 어떤 의미인지..제가 보기엔 61.190.XXX.XX가 80으로 저희서버에 접속해서 다른쪽 서버의 25번을 계속 호출한다는 것 같은데 어떤 피해가 있을지..그리고 이를 방어하려면 iptable에서 방화벽을 쌓아야 하는건지..아님 htaccess로 아파치 로그인을 달아야 하는지..고민이네요. 이거..

혹시나 위의 IP를 어떻게 추적할 수 있는지도 알려주시면 대단히 감사하겠습니다..

관련자료

댓글 0
등록된 댓글이 없습니다.

공지사항


뉴스광장


  • 현재 회원수 :  60,371 명
  • 현재 강좌수 :  37,041 개
  • 현재 접속자 :  311 명