안녕하세요~ 고객님, ipTIME 기술팀 입니다.
문의하신 내용에 답변 드리겠습니다.
해당 증상은 연결된 pc중 악성코드, 바이러스에 감염된 장비로인하여 MAC 변조를
통하여 이상트래픽이 발생되고 있을 가능성이 높습니다.
스크린샷의 00-00-00-00-00-00 주소는 실제 존재하지 않는 주소로 동일한 가상의
MAC주소 변조증상이 반복되는 상황으로 판단됩니다.
우선연결된 장비를 하나씩 제거하여 특정 장비나 pc를 연결시 발생되는증상인지
찾아야하면 문제가 되는 pc를 찾았다면 별도의 pc점검을 통하여 확인해 주시기 바랍니다.
감사합니다.
첨부한 이미지에 빨간색 테두리로 강조한 부분을 보시면
MAC 주소가 00-00-00-00-00-00 이고 수동설정되어 있는 정체를 알 수 없는 호스트에 IP주소가 할당되어 있습니다.
그리고 이 정체를 알 수 없는 호스트가 늘었다 줄었다 합니다. 정체가 무엇을까요?
응용프로그램 개발만 하다보니 네트워크나 보안 쪽은 경험이 많이 부족해서 혹시 해커의 공격을 받고 있는 것이 아닌지 걱정되어 질문 올립니다.
참고로 공유기는 회사 사무실에 설치되어 있고 고정 IP가 할당되어 있습니다. 또 도메인까지 할당되어 있습니다. 포트포워딩 기능도 사용하고 있구요.
[2016-10-27 16:38:33] |