서버관리를 하다보면 이상한 포트들이 열려 있거나 CPU, 메모리에 과부하가 걸릴경우 해킹이나 웜에 걸리지 않았는지 의심해바야 합니다.
그러기 위해서는 어떤 포트가 어떤 프로그램을 실행시키고 있는지 확인해야 하는 작업이 필요합니다.
물론 윈도우 자체의 작업관리자에서 간단한 프로세스 이름은 볼 수 있으나 몇번 포트인지 어떤 경로에 어떤 프로그램인지는 알 수 없습니다.
여러가지 포트 리포팅 프로그램중 Cport 프로그램이 있는데 다른 프로그램에 비해서 상당히 기능이 뛰어납니다.
<해킹당한 서버>
위와같이 현재 윈도우즈 서버에서 자주 목격되는 포트는 목적지 포트가 "6667" 인데 운영중인 서버에서 6667 이 검색 되었다면 해킹을 의심해바야 합니다.
참조사이트: http://www.nirsoft.net/utils/cports.html
|
|
