mod_url 장애건 (FLOODING 루프현상)
2개의 아이피에서 IP-FLOODING 공격을 하는것 같다는 이메일... 패킷 덤프를 떠 보니... 2개의 아이피에 대해서 아래와 같은 패킷이 반복되는 패턴을 찾을수가 있음... 14:36:01.146222 IP 222.xxx.46.xxx.80 > xxx.157.71.xxx.51446: . ack 479 win 7504 E..(..@.?....z.my.G..P....H...i.P..P.... 14:36:01.180485 IP 222.xxx.46.xxx.80 > xxx.157.71.xxx.51446: R 673:673(0) ack 479 win 7504 E..(..@.?....z.my.G..P....H...i.P..P.... 14:36:01.185376 IP 222.xxx.46.xxx.80 > xxx.15..
Linux
2015. 6. 12. 10:28
공지사항
최근에 올라온 글
최근에 달린 댓글
- Total
- Today
- Yesterday
링크
TAG
- 인증서
- mariadb
- ssh
- pptp
- kvm
- IPSEC
- mod_security
- php
- glusterfs
- yum
- HAProxy
- iptables
- virtualbox
- SSL
- centos8
- WAF
- ntp
- cURL
- 리눅스
- gitlab
- MySQL
- L2TP
- Apache
- 베이어다이나믹
- galera
- OpenVPN
- GeoIP
- centOS7
- softether
- NGINX
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | ||||
| 4 | 5 | 6 | 7 | 8 | 9 | 10 |
| 11 | 12 | 13 | 14 | 15 | 16 | 17 |
| 18 | 19 | 20 | 21 | 22 | 23 | 24 |
| 25 | 26 | 27 | 28 | 29 | 30 | 31 |
글 보관함