mod_url 장애건 (FLOODING 루프현상)
2개의 아이피에서 IP-FLOODING 공격을 하는것 같다는 이메일... 패킷 덤프를 떠 보니... 2개의 아이피에 대해서 아래와 같은 패킷이 반복되는 패턴을 찾을수가 있음... 14:36:01.146222 IP 222.xxx.46.xxx.80 > xxx.157.71.xxx.51446: . ack 479 win 7504 E..(..@.?....z.my.G..P....H...i.P..P.... 14:36:01.180485 IP 222.xxx.46.xxx.80 > xxx.157.71.xxx.51446: R 673:673(0) ack 479 win 7504 E..(..@.?....z.my.G..P....H...i.P..P.... 14:36:01.185376 IP 222.xxx.46.xxx.80 > xxx.15..
Linux
2015. 6. 12. 10:28
공지사항
최근에 올라온 글
최근에 달린 댓글
- Total
- Today
- Yesterday
링크
TAG
- centOS7
- softether
- centos8
- gitlab
- 베이어다이나믹
- NGINX
- 인증서
- IPSEC
- MySQL
- mariadb
- yum
- HAProxy
- pptp
- L2TP
- virtualbox
- OpenVPN
- WAF
- cURL
- glusterfs
- SSL
- kvm
- iptables
- Apache
- mod_security
- GeoIP
- ntp
- ssh
- 리눅스
- galera
- php
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | ||
| 6 | 7 | 8 | 9 | 10 | 11 | 12 |
| 13 | 14 | 15 | 16 | 17 | 18 | 19 |
| 20 | 21 | 22 | 23 | 24 | 25 | 26 |
| 27 | 28 | 29 | 30 |
글 보관함