Net Detecter Event Log 문의

Question

Net Detecter Event Log
최근감지시간 IP 주소 프로토콜 감지횟수 설명 [적색:사용자 경고설정 해제상태]
2009/03/16 19:13:38 192.168.0.68 TCP/80 1 웹 과다 접속 감지 또는 웜바이러스 의심

이런 로그가 찍혔을때,
이게 내부에서 외부로 접속한것만 해당되는건가요?
아니면 외부에서 내부로 접속하는것도 해당되는건가요?
어느 방향인지 알수는 없나요?

ipTIME 기술지원팀 · Accepted Answer

안녕하세요~ 신현삼 고객님, ipTIME 기술팀 입니다. 문의하신 내용에 대한 답변을 드리겠습니다. 말씀하신 네트워크감시기능의 감지된 내용은 0.68번 PC가 해당 80포트를 사용하여 외부로 과도한 통신을 하였을때 감지한 내용입니다. 내부 pc에서 특정 pc (192.168.0.68)가 바이러스나 혹은 기타 다른이유로 인해 트래픽을 유발시키는 현상을 감지한 상태이며 해당 pc를 점검해 보시거나 혹은 네트워크 감시기능을 중지하여 주시면 해당 메세지는 오지 않을것으로 보입니다. 감사합니다. >>> 신현삼 님이 쓰신 내용 <<< > >Net Detecter Event Log >최근감지시간 IP 주소 프로토콜 감지횟수 설명 [적색:사용자 경고설정 해제상태] >2009/03/16 19:13:38 192.168.0.68 TCP/80 1 웹 과다 접속 감지 또는 웜바이러스 의심 > >이런 로그가 찍혔을때, >이게 내부에서 외부로 접속한것만 해당되는건가요? >아니면 외부에서 내부로 접속하는것도 해당되는건가요? >어느 방향인지 알수는 없나요? 감사합니다.