sun's longitude:241 54 23.10 
· 자유게시판 · 묻고답하기 · 알파문서 · RPMS list
· 사용자문서 · 팁/FAQ모음 · 리눅스Links · 자료실
· 서버정보 · 운영자 · Books/FAQ · FreeBSD
/board/delete.php:소스보기  

질문과 답변 게시판입니다.

현재 실시간으로 이곳 서버의 설정파일(몇개)를 보여주고 있습니다.
서버의 설정내용에 관한 질문은 먼저 이곳 서버의 설정내용을 참고하시길 바랍니다.

[*** 쓰기 금지단어 패턴 ***]
글 본문 중간에 업로드할 이미지를 추가하는 방법 : @@이미지이름@@
ex) @@foo.gif@@
 ★ 글 지우기 항목입니다. 한번 더 생각하시고 결정하십시오.!!!
제목 4889 번 글의 답장글 : Re: 네트워크 이상 점검
 이름  산이 [홈]http://linuxchannel.net/

[국모씨]님이 남기신 글:

>-----------------------------------------
>답변자가 기본적으로 참고할 내용입니다.
>- 배포판(옵션) : redhat 7.3
>- 커널버전(옵션) : 2.4.20-3smp
>- 데몬버전(예:apache 1.3.27) :
>- 데몬설치유형(RPM/컴파일/기타) :
>-----------------------------------------
>
>회사의 네트워크가 갑자기 느려져서 확인해보 결과
>netstat -a 명령어로 확인한 결과
>211.231.x2.1x4번의 모르는 아이피가 이상한 접속을 하는 것 같은데요
>서버의 성격상 이렇게 접속될 이유가 없는데 이상합니다.
>아니면 krnic.or.kr 에 검색해본결과
>코넷 아이피로 확인됐습니다.
>이상이 있는 접속인지를 알고 싶습니다.
>이상이 있다면 코넷에 연락해서 조치를 취해달라고 해야하는데 확실하지 않아서요 여러분들에게 질문드립니다.
>
>===================================================================
>
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:64517 SYN_RECV
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:63759 SYN_RECV
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:64283 SYN_RECV
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:65149 SYN_RECV
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:64633 SYN_RECV
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:63921 SYN_RECV
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:63735 SYN_RECV
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:63693 SYN_RECV
>tcp 0 0 xxxx.com:http 61.78.194.99:4671 SYN_RECV
>tcp 0 0 xxxx.com:http 61.78.194.99:4676 SYN_RECV
>tcp 0 0 *:ftp *:* LISTEN
>tcp 0 0 xxxx.com:domain *:* LISTEN
>tcp 0 0 xxxx.com:domain *:* LISTEN
>tcp 0 0 *:ssh *:* LISTEN
>tcp 0 0 *:smtp *:* LISTEN
>tcp 0 0 xxxx.com:rndc *:* LISTEN
>tcp 0 6372 xxxx.com:http 211.231.x2.1x4:65055 ESTABLISHED
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:65087 FIN_WAIT2
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:64821 FIN_WAIT2
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:64557 FIN_WAIT2
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:64547 FIN_WAIT2
>tcp 458 0 xxxx.com:http 211.231.x2.1x4:65059 FIN_WAIT2
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:64557 FIN_WAIT2
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:64547 FIN_WAIT2
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:65059 FIN_WAIT2
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:63525 FIN_WAIT2
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:64857 FIN_WAIT2
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:63837 ESTABLISHED
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:64075 ESTABLISHED
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:65357 FIN_WAIT2
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:64579 FIN_WAIT2
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:65091 ESTABLISHED
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:64583 FIN_WAIT2
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:64633 ESTABLISHED
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:65149 ESTABLISHED
>tcp 0 0 xxxx.com:34231 xxxx.com:mysql ESTABLISHED
>tcp 0 0 xxxx.com:34229 xxxx.com:mysql ESTABLISHED
>tcp 0 0 xxxx.com:34233 xxxx.com:mysql ESTABLISHED
>tcp 463 0 xxxx.com:http 211.231.x2.1x4:64609 ESTABLISHED
>tcp 468 0 xxxx.com:http 211.231.x2.1x4:64867 ESTABLISHED
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:65379 ESTABLISHED
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:64411 FIN_WAIT2
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:64927 ESTABLISHED
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:65183 ESTABLISHED
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:63889 FIN_WAIT2
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:64391 FIN_WAIT2
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:64185 ESTABLISHED
>tcp 0 0 xxxx.com:http 211.63.251.111:1766 ESTABLISHED
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:63921 ESTABLISHED
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:64179 FIN_WAIT2
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:63415 ESTABLISHED
>tcp 0 0 xxxx.com:mysql xxxx.com:34233 ESTABLISHED
>tcp 0 0 xxxx.com:mysql xxxx.com:34229 ESTABLISHED
>tcp 0 0 xxxx.com:mysql xxxx.com:34231 ESTABLISHED
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:64675 FIN_WAIT2
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:64933 FIN_WAIT2
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:64987 FIN_WAIT2
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:64713 ESTABLISHED
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:64969 ESTABLISHED
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:63693 ESTABLISHED
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:63951 FIN_WAIT2
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:63729 FIN_WAIT2
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:63735 ESTABLISHED
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:63983 ESTABLISHED
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:63471 ESTABLISHED
>tcp 0 0 xxxx.com:http 211.231.x2.1x4:65253 FIN_WAIT2

========================================

위의 내용은 웹서비스(80 포트)에 연결되거나 끊기를 기다리는
내용이군요.

우선 아파치 access 로그를 보고 비정상적인 부분이 있는지
확인해 보세요.

예를 들어 웹페이지가 하나에서 이미지가 100개 있다면
위와같이 1 + 100 개의 커넥션이 이루어집니다.
이것은 정상적입니다.
2004년 02월 19일 23:19:33 목(저녁)  from 61.254.74.228
0
암호: 공용 보안 SSL 서버가 준비되기 전까지는 off 합니다

apache lighttpd linuxchannel.net 
Copyright 1997-2024. linuxchannel.net. All rights reserved.

Page loading: 0.01(server) + (network) + (browser) seconds