우리 네트워크의 TCP syn 기반 트래픽

Question

우리는 두 대의 데비안 서버를 공용 네트워크의 일부인 라우터에 연결했습니다. 그 중 하나는 우편 번호와 dovecote 및 rouncube를 기반으로하는 이메일 서버입니다. 두 번째는 DHCP, DNS, Apache, squid3 기반 시스템으로 200 개의 컴퓨터 LAN에 인터넷을 배포하고 웹 사이트를 호스팅합니다. 우리는 최근에 다음과 같은 메모와 함께 ISP로부터 이메일을 받았습니다.

는 "우리는 다시 아침 시간 이후 다양한 중국어 대상 IP의 대한 귀하의 기관에서 여러 나가는 TCP의 SYN 기반 의심스러운 트래픽을 관찰했다. 적절한 조치가 교통 억제하기 위해 촬영 있도록 친절하게 같은 관측에 관한 관련 팀에 통보"

을

LAN 사용자의 유형을 고려할 때 LAN 사용자가 의도적으로 할 수 있다고 생각하는 것은 불가능합니다.

우리 네트워크 외부의 일부 컴퓨터는 내 연구소의 의심스러운 트래픽을 기반으로 TCP를 모방 할 수 있습니까?

바보 같은 구성 실수로 이메일 서버가 책임 져도 될까요?

Answer 1

귀하의 컴퓨터가 트래픽을 발생시키는 것으로 ISP에 알리는 경우 사실에 의존 할 수 있습니다. 당신이해야 할 일은 불쾌한 SYN 세그먼트에 대한 더 자세한 정보를 묻는 것입니다. 그러면 tcpdump 세션을 설정하여 자신의 측면에서 캡처하고 LAN 사용자 중 어떤 사용자가 오작동하는지 알아낼 수 있습니다.