6881 포트 질문입니다

둥둥이 참가자

게시글41 댓글32 총합73 @seojh1431

 

안녕하십니까. 오랜만에 질문 글을 올리네요 ㅎ

 

방화벽 관련해서.. 로그에 외부에서 내부로 목적지 6881포트로 접속을 많이 시도합니다. 

 

 

6881포트는 기본 토렌트 포트인것 같은데... 제가 맡은 고객사는 사용자가 많은 곳도 아니고 거의 토렌트를 사용하지 않는 곳인데 왜 외부에서 6881포트로 접속 시도를 하려는 걸까요?

 

[난해주님참가자]

난해주님 참가자

게시글114 댓글334 총합448 @workman729

 

토렌트 마다 다릅니다만 기본적으로 8999번을 많이 사용하더군요!

말씀하신 사항은 아마도 외부에서 스캔하여 들어오는 해킹 목적의 툴(app, agent, tracker등)이 달라 붙는 것일 것니다.
거의 모든 포트에 악의적으로 접근을 시도하는 데 방화벽 설정만 잘하셔도 막을 수 있습니다.

보통 auth 로그를 확인 하시면 ssh, ftp등의 데몬의 열린 포토를 통해 접근하는 경우를 무지하게 많이 확인하실 수 있는 데
대부분 포트 접근이 block되어 차단되는 경우를 보실 수 있습니다.

완전한 차단은 데몬을 뛰우지 않는 방법이지만 여의치 않으면 ssh만 열어두고 gpg 키를 이용하여 허가된 자만 연결을 수락하는 방법을 많이 사용 합니다.