최근 관리하는 호스팅 서버가 자꾸 저녀석 때문에 멈추는 상황이 발생합니다.
일단 프로세스상에 뜨면 이상 트래픽을 발생 시키고 그걸 감지한 IDC쪽이 트래픽을 받아주지 않아서
서버가 멈춘거나 다름 없는 상황이 자꾸 발생하네요
쉘로 top으로 프로세스 돌아가는걸 띄워놓고 모니터링을 하곤 있지만 이짓도 한계가 분명 한지라...
구글신께서도 신통찮은 답을 주셔서 혹시 이 vadimII과 관련하여 경험이나 조언을 해주실 분 계신가요?
댓글 2개
13년 전
이상트래픽이 발생했다고 하면 나가는 트래픽이 발생했다는건가요? 음.. 그럼 dos 공격보다
서버내에 어떤 프로세스에 의해서 발생되지 않을까 싶네요
netstat -anlp 명령을 이용해서 전체 프로세스를 보시고 비정상적인 포트나 이름이 이상한 혹은 사용하지않는 프로세스인데 돌아가는게 있나 체크 해보심이 좋을거같고 거기서 발견이 된다면 lsof 를 이용해서 그프로세스가 이용하는 파일을 쫓으 시는것도 방법이 되겟네요 그외에 /tmp 디렉토리에 이상파일이 잇는지도 확인해보시고 웹쉘이나 악성코드 탐지 프로그램을 사용하셔서 점검해보심도 필요하겠네요 vadimII 에 대해서는 저도 첨본지라 ..근데 지금 검색해보니 해킹을 당했을때 보이는 프로그램인거 같긴하네요... ^^ 더문의사항있으시면 말씀해주세요~ 도움될게 있다면 말씀드립죠~
서버내에 어떤 프로세스에 의해서 발생되지 않을까 싶네요
netstat -anlp 명령을 이용해서 전체 프로세스를 보시고 비정상적인 포트나 이름이 이상한 혹은 사용하지않는 프로세스인데 돌아가는게 있나 체크 해보심이 좋을거같고 거기서 발견이 된다면 lsof 를 이용해서 그프로세스가 이용하는 파일을 쫓으 시는것도 방법이 되겟네요 그외에 /tmp 디렉토리에 이상파일이 잇는지도 확인해보시고 웹쉘이나 악성코드 탐지 프로그램을 사용하셔서 점검해보심도 필요하겠네요 vadimII 에 대해서는 저도 첨본지라 ..근데 지금 검색해보니 해킹을 당했을때 보이는 프로그램인거 같긴하네요... ^^ 더문의사항있으시면 말씀해주세요~ 도움될게 있다면 말씀드립죠~
keith
13년 전
고맙습니다~ 조언대로 조치해본후 다시 질문 드려 볼께요~
게시판 목록
프로그램
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 4830 |
임페리얼웹
|
13년 전 | 1355 | |
| 4829 |
임페리얼웹
|
13년 전 | 701 | |
| 4828 | 13년 전 | 3459 | ||
| 4827 |
|
13년 전 | 1219 | |
| 4826 | 13년 전 | 2729 | ||
| 4825 | 13년 전 | 1065 | ||
| 4824 |
gnuskin쩜net
|
13년 전 | 753 | |
| 4823 | 13년 전 | 807 | ||
| 4822 |
visualp
|
13년 전 | 678 | |
| 4821 |
다케미카코
|
13년 전 | 1255 | |
| 4820 | 13년 전 | 1343 | ||
| 4819 | 13년 전 | 2655 | ||
| 4818 |
크라이스트
|
13년 전 | 4234 | |
| 4817 |
임페리얼웹
|
13년 전 | 694 | |
| 4816 | 13년 전 | 3257 | ||
| 4815 |
하모니칼수
|
13년 전 | 639 | |
| 4814 | 13년 전 | 1101 | ||
| 4813 | 13년 전 | 700 | ||
| 4812 |
임페리얼웹
|
13년 전 | 1080 | |
| 4811 |
임페리얼웹
|
13년 전 | 1823 | |
| 4810 | 13년 전 | 1142 | ||
| 4809 | 13년 전 | 617 | ||
| 4808 | 13년 전 | 1277 | ||
| 4807 |
너는나의봄이다
|
13년 전 | 893 | |
| 4806 | 13년 전 | 1286 | ||
| 4805 | 13년 전 | 1766 | ||
| 4804 | 13년 전 | 1064 | ||
| 4803 |
한번잘해보자
|
13년 전 | 712 | |
| 4802 | 13년 전 | 1902 | ||
| 4801 |
꼬꼬아부지
|
13년 전 | 1180 | |
| 4800 | 13년 전 | 763 | ||
| 4799 |
|
13년 전 | 705 | |
| 4798 | 13년 전 | 1066 | ||
| 4797 |
한번잘해보자
|
13년 전 | 604 | |
| 4796 | 13년 전 | 1715 | ||
| 4795 | 13년 전 | 994 | ||
| 4794 |
|
13년 전 | 1013 | |
| 4793 |
|
13년 전 | 649 | |
| 4792 | 13년 전 | 1287 | ||
| 4791 | 13년 전 | 2094 | ||
| 4790 |
|
13년 전 | 609 | |
| 4789 |
한번잘해보자
|
13년 전 | 510 | |
| 4788 |
|
13년 전 | 682 | |
| 4787 | 13년 전 | 3274 | ||
| 4786 |
한번잘해보자
|
13년 전 | 745 | |
| 4785 | 13년 전 | 1298 | ||
| 4784 | 13년 전 | 1074 | ||
| 4783 |
|
13년 전 | 719 | |
| 4782 | 13년 전 | 7728 | ||
| 4781 |
크라운엠버서더
|
13년 전 | 1097 | |
| 4780 | 13년 전 | 1749 | ||
| 4779 | 13년 전 | 750 | ||
| 4778 | 13년 전 | 1084 | ||
| 4777 | 13년 전 | 911 | ||
| 4776 | 13년 전 | 1887 | ||
| 4775 | 13년 전 | 3318 | ||
| 4774 | 13년 전 | 1530 | ||
| 4773 | 13년 전 | 3235 | ||
| 4772 | 13년 전 | 1409 | ||
| 4771 | 13년 전 | 3853 | ||
| 4770 | 13년 전 | 1397 | ||
| 4769 | 13년 전 | 894 | ||
| 4768 | 13년 전 | 1864 | ||
| 4767 | 13년 전 | 2642 | ||
| 4766 | 13년 전 | 1562 | ||
| 4765 | 13년 전 | 1372 | ||
| 4764 | 13년 전 | 3131 | ||
| 4763 | 13년 전 | 1159 | ||
| 4762 |
|
13년 전 | 716 | |
| 4761 | 13년 전 | 1607 | ||
| 4760 | 13년 전 | 843 | ||
| 4759 |
NTYPE
|
13년 전 | 5165 | |
| 4758 |
프로프리랜서
|
13년 전 | 823 | |
| 4757 |
프로프리랜서
|
13년 전 | 1208 | |
| 4756 | 13년 전 | 805 | ||
| 4755 |
원시인교주
|
13년 전 | 830 | |
| 4754 |
there007
|
13년 전 | 948 | |
| 4753 | 13년 전 | 1764 | ||
| 4752 |
세상의중심
|
13년 전 | 1568 | |
| 4751 | 13년 전 | 1296 | ||
| 4750 | 13년 전 | 1496 | ||
| 4749 |
또다른세상
|
13년 전 | 3652 | |
| 4748 | 13년 전 | 760 | ||
| 4747 |
cula100jak
|
13년 전 | 1647 | |
| 4746 | 13년 전 | 1473 | ||
| 4745 |
|
13년 전 | 613 | |
| 4744 |
designcity
|
13년 전 | 739 | |
| 4743 | 13년 전 | 616 | ||
| 4742 |
|
13년 전 | 8346 | |
| 4741 | 13년 전 | 833 | ||
| 4740 | 13년 전 | 1637 | ||
| 4739 | 13년 전 | 1307 | ||
| 4738 |
|
13년 전 | 740 | |
| 4737 |
Xerro
|
13년 전 | 483 | |
| 4736 | 13년 전 | 3720 | ||
| 4735 |
keith
|
13년 전 | 534 | |
| 4734 |
|
13년 전 | 684 | |
| 4733 | 13년 전 | 1742 | ||
| 4732 |
|
13년 전 | 1244 | |
| 4731 |
|
13년 전 | 1294 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기