iplog 로그 문의사항 있습니다.

[최현종]

iplog를 설치하고 -z옵션을 주고 실행 시켰습니다.

그런데 로그 파일에 이 로그가 계속 남네요.

이게 뭘 뜻하는거죠?

[truefeel]

123.234.345.456 IP에서 해당 서버의 UDP 5101포트로 패킷을 보내거나 스캐닝을 하려고 했다는 로그입니다.
계속 UDP 5101 포트에 대한 로그가 남는다면 포트스캐닝이라 봐도 될 것 같습니다.
netstat -aunp 해서 오픈된 UDP 5101 포트가 없다면 안심하셔도 됩니다.
그러나 저 스캐닝이 의도적인 공격인지 아니면 단순한 스캐닝인지를 확인해볼 필요가 있을 것 같습니다.

----------------------------------------------------------
찾아보니 UDP 5101포트에 대한 정보가 거의 없네요.
공식적으로 할당된 것은 talarian-udp이지만 이건 아닌 것 같구요,
또한 야후! 메신저가 TCP 5101포트를 사용하지만 UDP는 아니구요.

한가지 힌트가 될만한 것이 http://www.incidents.org/archives/intrusions/msg15690.html 에 있습니다.
WinMX P2P 프로그램이 5101 UDP를 사용하기도 한답니다.

참고로 tcpdump, ethereal, ngrep 등의 툴을 통해 보다 상세한 패킷정보를 얻을 수 있다.

[최현종]

답변 감사합니다.

많은 도움이 되었네요 ^^