[질문] Dos공격 같네요..

[이상]

새벽 3시만되면 특정아이피에서 Dos공격이 시작됩니다.
어제 이곳에서 글쓰신분의 내용을 리사넷에서 보고.
Dos공격 거부하는 모듈을 아파치에 설치 했습니다.
10시간만에 잠잠해 졌는데..
오늘 새벽 3시에 또다시 시작되었네요.. ㅠ.ㅠ
모듈때문인지.. 2시간만에 멈춘걸로 보이는데..
아파치 모듈이 일반유저들의 접근도 막을 가능성이 있어서
거부한계를 약간 낮추어 놓았거든요.. -- --+;
바이러스 때문인가요? 바이러스일 가능성이 높아 보이는데.
새벽 3시에 시작되는걸 보면 개인피씨도 아니구.. 서버종류 같은데.ㅠ.ㅠ
서버조사좀 해봐야 할듯..
여러분들의 조언을 구합니다.

[jckim]

어느 포트에서 발생된것인지, 로그 기록은 어떻게 남으신것인지 알려 주셨으면 좋을것 같네요...

아파치의 경우라면
http://www.nuclearelephant.com/projects/dosevasive/
방문하셔서 모듈로 올리셔서 사용해 보시기를 권장합니다.

그리고 dns로 bind를 사용하실 경우 최신버젼이 아닌경우에는 업그레이드를 하시기를 바랍니다.

공격자에 대해서는 조사의 의미가 무의미할 것 입니다.
어차피 그쪽 컴퓨터들은 이미 공격을 위해 점령된곳이기에 피해처일뿐입니다.