10.10.10.3(사설)에서 210.95.xx.xx(공인)으로 SNMP패킷(161) 발생했는데요.

안녕하십니까?

리눅스서버보안관리실무(http://superuser.co.kr/linuxsecurityadmin/) 저자 홍석범입니다.

말씀하신 내용이 실제 10.10.10.3서버에서는 snmp 패킷이 보이지 않는데, 방화벽에서는 10.10.10.3에서 보내는 것처럼 보인다는 말씀이신지요?

일단, 10.10.10.3에서 tcpdump port 161로 실행하여 실제로 보이는지 확인해 보시기 바랍니다. 아울러 netstat -a로 실행시에는 tcp 패킷만 보이며 udp는 -l을 실행시 리슨하고 있는 포트만 보이게 됩니다.

hidden process가 아니라면 ps를 실행시 snmp를 요청하는 프로세스가 분명 있을 것입니다.
strace -p pid와 같이 실행하여 각각의 프로세스를 확인해 보시면 어떤 프로세스가 사용하는지 알 수 있을 것입니다. 다시 확인해 보시고, 좀 더 구체적인 정보를 올려주시면 문제 해결에 도움이 될 것 같습니다.

감사합니다.