윈도우 기반 서비스 식별도구 (TCP view)
Fport와 더불어 윈도우 환경에서 서비스 중인 포트의 목록을 모니터링 할 수
있는 또 하나의 도구로 TCP view를 추천한다. TCP view는 사용자 편의를 위해 그래픽 인터페이스를 제공하며 사용자가 모니터링 간격을
지정하여 서비스 포트 모니터링에 보다 유용하다.
가. 다운로드 및 설치
(그림 4-1-15)와 같이
하단의 주소로 접속하여 도구목록에서 TCP view 최신버전을 다운받는다.
<http://www.microsoft.com/technet/sysinternals/utilities/TcpView.mspx>
다운로드
받은 압축파일 tcpview.zip의 압축을 풀면 tcpview.exe 실행파일과 두 종류의 텍스트 파일이 나타난다.
나.
시스템 모니터링
tcpview.exe 실행파일을 더블 클릭하여 실행하면 (그림 4-1-16)과 같이 현재 시스템에서 연결이
맺어졌거나(Established) 시스템에서 연결 대기(Listening)중인 정보의 목록이 나타난다.
TCP view 실행화면 (그림
4-1-16)
정보는 프로세스명, 프로토콜, 사용포트, 원격접속 주소 및 연결상태의 순으로 나타난다.
TCP view 도구를
이용하여 모니터링 한 결과는 텍스트 파일의 형태로 저장이 가능하다. 현재의 검색 결과를 저장하고자 하는 경우 [File] -->
[Save] 또는 [Save As]를 선택하고 파일명 및 디렉토리를 지정한다.
모니터링 또는 점검 결과 중 비인가 서비스로 의심되는
프로세스를 확인하고자 하는 경우, 해당 프로세스를 선택한 후 [Process] --> [Process Properties]를 선택하면 해당
프로세스를 실행한 파일명, 위치 및 명령어 등을 확인할 수 있으며, [End Process]를 선택하면 해 당 프로세스를 중지시킬 수
있다.
● TCP view에서 사용가능 한 옵션은 다음과 같다.
- Show unconnected End points
(Ctrl+U)
이 옵션은 기본적으로 선택되어져 있다. 본 옵션을 해제하면 검색결과 창에는 현재 연결이 성립(Established)되어
있는 프로세스 목록만 나타나게 된다.
- Resolve Addresses (Ctrl+R)
본 옵션도 최초 설치 시 기본적으로 선택되어
있는 옵션이다. 본 옵션을 해제하는 경우 포트 및 주소가 포트명, 호스명 및 URL로 나타나지 않고, IP주소 또는 포트번호의 형태로만 나타
난다.
※ 점검 대상 시스템이 해킹 또는 바이러스에 의한 변조가 일어난 경우, 본 옵션으로 인하여 호스트명 또는 도메인명을 조회하는
쿼리(Query)가 다량 발생할 수 있으므로, 선택 해제하여 사용 할 것을 권장한다.
- Always on Top
점검결과
또는 모니터링 내용이 항상 모든 창보다 상단에 나타나도록 설정한다.
- Font
점검결과 창에 나타나는 결과의 글꼴 또는 글자 크기를
선택할 수 있다.
- Update Speed
점검결과를“새로고침(Refresh)”하는 주기를 설정하는 옵션이다. 기본값으로 1초로
설정되어 있으며, 해당 시스템을 모니터링 할 때 유용하다.
출처 -한국정보보호진흥원 사이버안전메뉴얼 중
|
|
