ZSNET5
얼마전에 발견한 현상입니다만, C-Ports를 이용해 열려있는 포트를 확인해 보면
알수없는 프로세스가 MS-SQL로 대량의 접속을 시도하고 있습니다.
환장하는 사실은, 상대측 IP가 127.0.0.1이라는 점입니다.
즉...
Process Name : Unknown
Protocol : TCP
Local Port : 13xx ~ 14xx까지 수십개
Local Address : 127.0.0.1
Remote Port : 1433
Remote Port : 127.0.0.1
State : Time Wait
백신은 MSE가 설치되어 있으며, 의심스러운 프로세스는 일일이 확인을 해 보았습니다만 특별한게 없습니다.
Time wait 인터벌은 레지스트리를 수정해서 30초로 줄였고, 방화벽은 1433에 대해 막혀있고...
도대체 이유가 뭘까요?
CPU로드도 높지 않아 일단은 무시하고 있습니다만, 영 찜찜합니다.
..나는 세상의 중심..
자신이 MSSQL 서비스를 사용하고 있다는 표시자나요.
즉 DB서버에서 APP까지 같이 사용한다는 뜻인데 그 APP 프로세스가 DB에 접속하여 서비스를 유지하는 상태입니다.
왜 저 프로세스 이름이 Unknown 으로 표시되는가 하는 겁니다.
ODBC연결을 통해 DB에 접근하는 APP도 프로세스 이름은 제대로 올라오거든요..
왜.. 왜.. Unknown인지.. 흑흑..
다른 프로그램도 한번 돌려봐야 될 듯 합니다.
이게 웜바이러스때문에....가장 먼저하는 보안쪽 작업이겠죠
그리고, 접속로그를 한번 확인해보세요...
MS-SQL도 자기자신에게 접속하긴하는데....