답변[re] ipTime x1005 지속적 아이피 충돌 로그 발생
안녕하세요~ 박동영 고객님, ipTIME 기술팀 입니다.
기재해주신 시스템로그나 증상으로 보아 공유기하단에 연결된 특정단말에서 인터넷 장애 유발 악성코드(arp Spoofing) 관련 문제가 발생되는 것으로 추측되며 해당 문제점은 해당 MAC주소를 사용하는 PC에서 문제점을 파악 후 해결되어야 할 부분입니다.
이와 같은 문제점이 근본적으로 해결되지 않는 경우 공유기를 교체하더라도 동일한 문제가 지속적으로 발생될 수 있으며 아래링크를 참고하여 PC 점검을 진행해보시기 바랍니다.
인터넷 장애 유발 악성코드(ARP Spoofing) 관련 공지 << 클릭하세요~!
감사합니다.
>전번에도 한번 문의를 드렸는데 아래와 같이 '시스템 로그'가 지속적으로 기록되어서 다시 문의 드립니다. 발생시간은 오후6시~10시 사이, 특정 컴퓨터 몇대에서 아이피충돌이 발생했다고 로그 기록이 나옵니다. 그리고 아이피충돌이 생기는 순간 '내부네트워크 정보'를 보면 다른 컴퓨터 몇개가 아래와 같이 충돌 컴퓨터의 맥주소로 바뀌어서 인식이 됩니다. 그러니까 동일시간대에 동일컴퓨터군에서 지속적으로 발생됩니다. 참 얼마전 해당 공유기가 공유(인터넷)가 되지않아 다른 공유기로 대체해서 사용했었는데 한참 후 해당 공유기를 테스트를 해보니 다시 정상적으로 동작이 되더군요. 어느쪽에 문제가 있는지 알아야 공유기를 바꾸더지 컴퓨터들을 포멧하고 다시 설치하던지 할텐데 ...
[시스템로그]
...
2012/09/13 19:26:13 IP 충돌 감지 :192.168.0.1(00:19:d1:3e:50:37) eth0 2012/09/13 19:21:13 IP 충돌 감지 :192.168.0.1(00:19:d1:3e:50:37) eth0 2012/09/13 19:16:13 IP 충돌 감지 :192.168.0.1(00:19:d1:3e:50:37) eth0 2012/09/13 19:11:13 IP 충돌 감지 :192.168.0.1(00:19:d1:3e:50:37) eth0 2012/09/13 19:06:13 IP 충돌 감지 :192.168.0.1(00:23:54:e0:ba:84) eth0 2012/09/13 19:01:13 IP 충돌 감지 :192.168.0.1(00:19:d1:3e:50:37) eth0 ...
[내부네트워크 정보]
1 192.168.0.2 00-23-54-E0-BA-84 유선 : 자동할당 2 192.168.0.4 00-23-54-E0-BA-84 유선 : 자동할당 3 192.168.0.5 00-23-54-E0-BA-84 유선 : 자동할당 4 192.168.0.6 00-19-D1-3E-50-37 유선 : 자동할당 5 192.168.0.7 00-23-54-E0-BA-84 유선 : 자동할당 6 192.168.0.8 00-23-54-E0-BA-84 유선 : 자동할당 7 192.168.0.11 00-19-D1-3E-50-37 유선 : 자동할당 8 192.168.0.12 00-23-54-E0-BA-84 유선 : 자동할당 9 192.168.0.13 00-19-D1-3E-50-37 유선 : 자동할당 10 192.168.0.16 00-23-54-E0-BA-84 유선 : 자동할당 ...
추가로 토,일요일에도 아래와 같이 충돌로그가 남아있습니다. 해당 mac 주소 컴퓨터들은 그 시간에 꺼져있었는데 말입니다.
[시스템로그]
...
2012/09/16 20:04:27 IP 충돌 감지 :192.168.0.1(44:87:fc:5f:a3:f8) eth0 2012/09/16 19:04:27 IP 충돌 감지 :192.168.0.1(00:25:11:74:9e:a4) eth0 2012/09/16 18:59:27 IP 충돌 감지 :192.168.0.1(44:87:fc:5f:a3:f8) eth0 ... 2012/09/15 18:29:27 IP 충돌 감지 :192.168.0.1(44:87:fc:5f:a3:f8) eth0 2012/09/15 18:24:27 IP 충돌 감지 :192.168.0.1(00:25:11:74:9e:a4) eth0 2012/09/15 18:19:27 IP 충돌 감지 :192.168.0.1(44:87:fc:5f:a3:f8) eth0 ...
기재해주신 시스템로그나 증상으로 보아 공유기하단에 연결된 특정단말에서 인터넷 장애 유발 악성코드(arp Spoofing) 관련 문제가 발생되는 것으로 추측되며 해당 문제점은 해당 MAC주소를 사용하는 PC에서 문제점을 파악 후 해결되어야 할 부분입니다.
이와 같은 문제점이 근본적으로 해결되지 않는 경우 공유기를 교체하더라도 동일한 문제가 지속적으로 발생될 수 있으며 아래링크를 참고하여 PC 점검을 진행해보시기 바랍니다.
인터넷 장애 유발 악성코드(ARP Spoofing) 관련 공지 << 클릭하세요~!
감사합니다.
>전번에도 한번 문의를 드렸는데 아래와 같이 '시스템 로그'가 지속적으로 기록되어서 다시 문의 드립니다. 발생시간은 오후6시~10시 사이, 특정 컴퓨터 몇대에서 아이피충돌이 발생했다고 로그 기록이 나옵니다. 그리고 아이피충돌이 생기는 순간 '내부네트워크 정보'를 보면 다른 컴퓨터 몇개가 아래와 같이 충돌 컴퓨터의 맥주소로 바뀌어서 인식이 됩니다. 그러니까 동일시간대에 동일컴퓨터군에서 지속적으로 발생됩니다. 참 얼마전 해당 공유기가 공유(인터넷)가 되지않아 다른 공유기로 대체해서 사용했었는데 한참 후 해당 공유기를 테스트를 해보니 다시 정상적으로 동작이 되더군요. 어느쪽에 문제가 있는지 알아야 공유기를 바꾸더지 컴퓨터들을 포멧하고 다시 설치하던지 할텐데 ...
[시스템로그]
...
2012/09/13 19:26:13 IP 충돌 감지 :192.168.0.1(00:19:d1:3e:50:37) eth0 2012/09/13 19:21:13 IP 충돌 감지 :192.168.0.1(00:19:d1:3e:50:37) eth0 2012/09/13 19:16:13 IP 충돌 감지 :192.168.0.1(00:19:d1:3e:50:37) eth0 2012/09/13 19:11:13 IP 충돌 감지 :192.168.0.1(00:19:d1:3e:50:37) eth0 2012/09/13 19:06:13 IP 충돌 감지 :192.168.0.1(00:23:54:e0:ba:84) eth0 2012/09/13 19:01:13 IP 충돌 감지 :192.168.0.1(00:19:d1:3e:50:37) eth0 ...
[내부네트워크 정보]
1 192.168.0.2 00-23-54-E0-BA-84 유선 : 자동할당 2 192.168.0.4 00-23-54-E0-BA-84 유선 : 자동할당 3 192.168.0.5 00-23-54-E0-BA-84 유선 : 자동할당 4 192.168.0.6 00-19-D1-3E-50-37 유선 : 자동할당 5 192.168.0.7 00-23-54-E0-BA-84 유선 : 자동할당 6 192.168.0.8 00-23-54-E0-BA-84 유선 : 자동할당 7 192.168.0.11 00-19-D1-3E-50-37 유선 : 자동할당 8 192.168.0.12 00-23-54-E0-BA-84 유선 : 자동할당 9 192.168.0.13 00-19-D1-3E-50-37 유선 : 자동할당 10 192.168.0.16 00-23-54-E0-BA-84 유선 : 자동할당 ...
추가로 토,일요일에도 아래와 같이 충돌로그가 남아있습니다. 해당 mac 주소 컴퓨터들은 그 시간에 꺼져있었는데 말입니다.
[시스템로그]
...
2012/09/16 20:04:27 IP 충돌 감지 :192.168.0.1(44:87:fc:5f:a3:f8) eth0 2012/09/16 19:04:27 IP 충돌 감지 :192.168.0.1(00:25:11:74:9e:a4) eth0 2012/09/16 18:59:27 IP 충돌 감지 :192.168.0.1(44:87:fc:5f:a3:f8) eth0 ... 2012/09/15 18:29:27 IP 충돌 감지 :192.168.0.1(44:87:fc:5f:a3:f8) eth0 2012/09/15 18:24:27 IP 충돌 감지 :192.168.0.1(00:25:11:74:9e:a4) eth0 2012/09/15 18:19:27 IP 충돌 감지 :192.168.0.1(44:87:fc:5f:a3:f8) eth0 ...







































