| 저자 |
[문의] 탐색기가 인터넷 접속을 시도하는 이유에 대해... |
Anonymous (0)
비회원
|  게시일: 2003-09-25 01:55| |
안녕하십니까.
저는 Windows2K Pro sp4버전을 사용하고 있습니다.
나름대로 신경써서 시스템을 관리하는 관계로 특별한
문제없이 1년 가량 사용하고 있습니다만, 요즘 들어
저로서는 이해할 수 없는 이상한 현상이 발생하더군요.
다름이 아니라 윈도우 탐색기가 인터넷 특정 ip로의
접속을 시도하는 것인데요. 방화벽에서 알려준 정보에
의하면 맨아래 적은 것과 같은 주소로 접속을 시도하려
하고 있습니다. 특이한 것은 항상 그런 것은 아니고
간헐적으로 이런 접속시도가 일어난다는 점인데요.
게다가 접속대상ip도 일정하지 않다보니 이게 무슨
연유에서인지 전혀 감도 잡지 못하고 있습니다.
우선 해킹이나 바이러스, 트로이 목마라고 보자니
백신이나 방화벽을 뚫고 들어와 explorer.exe를
교체할만큼 눈에 띄는 짓을 할리가 없다는 생각이
들고, Add-on에서 접속을 유도하는 것이 아닌가 생각해
보았지만 Flashget ,Nav Bar에서는 탐색기 창이 뜨는
것과 동시에 인터넷에 접속할 이유가 없을 뿐더러
이미 방화벽에서 별도의 퍼미션을 주었기에 일부러
탐색기를 거쳐서 갈 필요도 없을 것 같습니다.
마지막으로 서비스의 소행인가 추측해보기도 했습니다만,
Active Desktop, Background Transfer서비스나
Auto Update는 물론, Scheduled Task와 웹폴더도
사용하지 않는 시스템에서 서버도 아닌 곳으로 접속하는
까닭은 도대체 납득이 되질 않더군요.
만에 하나 DNS나 DHCP 혹은 IPSEC 서비스에서
접속을 시도할 가능성이 있는 것인지 궁금합니다.
정말 답답하네요.
심지어 지난번에는 리모트 ip가 info.netpia.com으로
잡히길래 혹시나 MS에서 한글도메인을 서비스하기 위해
Netpia와 손잡고 탐색기안에 모듈을 심어둔 것이
아닌가 하는 의심까지 했었습니다.
일단은 접속을 막아두었습니다만, 이것이 어떤 원인에서
일어나는 현상인지 알지 못하고 미봉책일 뿐이니 여전히
불안한 것은 마찬가지군요. 부디 네트워크와 윈도우에
능통하신 분들의 고견을 기다리겠습니다.
지금껏 긴 글 읽어주셔서 고맙습니다.
--------------------------------------
1>
explorer.exe의 파일버전은 5.0.3700.6690 이고
크기는 258,320 바이트이며, 리모트 포트의 번호는
20480을 사용하고 있습니다. 저와 같은 버전을
사용하고 계시는 분은 피드백을 부탁드립니다.
2>
Neotrace를 사용해 추적한 리모트 ip입니다.
보시다시피 두군데가 잡혔습니다만, 이곳이 어떤 곳인지
저로서는 알 수가 없군요. 혹시 아래 나온 ip의 특성(?)을
아시는 분은 조언을 부탁드립니다.
--------------------------------------
NeoTrace Version 3.25 트래이스 결과
Target: 210.103.175.94
Date: 2003.07.12 (토요일), 00:51:32
Nodes: 12
Node Data
Node Net Reg IP Address Location Node Name
1 - - 211.187.xxx.xxx SEOUL neocos
2 1 - 10.26.128.1 Unknown
3 2 - 210.221.1.129 SEOUL
4 2 - 210.117.125.146 Unknown
5 2 1 210.117.125.185 Unknown bb2-tix3.thrunet.com
6 3 - 211.60.216.25 SEOUL
7 4 - 210.92.194.245 SEOUL
8 5 - 211.233.88.34 SEOUL
9 5 - 211.43.223.2 SEOUL
10 2 2 210.116.126.249 Unknown bd_core1_6f-wh3-uplink2.gihc.net
11 2 2 210.116.126.209 Unknown bd_collo2_7f-wc2-uplink1.gihc.net
12 2 3 210.103.175.94 SEOUL info.netpia.com
Packet Data
Node High Low Avg Tot Lost
1 0 0 0 1 0
2 73 73 73 1 0
3 28 28 28 1 0
4 63 63 63 1 0
5 172 172 172 1 0
6 31 31 31 1 0
7 58 58 58 1 0
8 25 25 25 1 0
9 53 53 53 1 0
10 176 176 176 1 0
11 54 54 54 1 0
12 ---- ---- ---- 2 2
Network Data
Network id#: 1
OrgName: Internet Assigned Numbers Authority
OrgID: IANA
Address: 4676 Admiralty Way, Suite 330
City: Marina del Rey
StateProv: CA
PostalCode: 90292-6695
Country: US
Network id#: 2
11F, KTF B/D, 1321-11, Seocho2-Dong, Seocho-Gu,
Seoul, Korea, 137-857
Network id#: 3
DACOM
706-1 Yeoksam-dong Kangnam-gu
SEOUL
135-610
Network id#: 4
DACOM
261-1 Nonhyun-dong Kangnam-gu
SEOUL
135-010
Network id#: 5
11F, KTF B/D, 1321-11, Seocho2-Dong, Seocho-Gu,
Seoul, Korea, 137-857
--------------------------------------
NeoTrace Version 3.25 트래이스 결과
Target: 211.106.67.210
Date: 2003.09.25 (목요일), 01:02:34
Nodes: 10
Node Data
Node Net Reg IP Address Location Node Name
1 - - 211.187.xxx.xxx SEOUL neocos
2 1 - 10.26.128.1 Unknown
3 2 - 210.221.1.209 SEOUL
4 2 - 210.117.122.150 SEOUL
5 2 - 210.117.122.185 SEOUL
6 3 - 128.134.40.1 SEOUL
7 4 - 220.73.150.202 Unknown
8 5 - 168.126.109.190 37.800N, 127.867E
9 - 1 0.0.0.0 Unknown 응답없음.
10 6 - 211.106.67.210 SEOUL
Packet Data
Node High Low Avg Tot Lost
1 0 0 0 1 0
2388243882438824 1 0
3 46 46 46 1 0
4 27 27 27 1 0
5 27 27 27 1 0
6 219 219 219 1 0
7 200 200 200 1 0
8 201 201 201 1 0
9 ---- ---- ---- 2 2
10298212982129821 1 0
Network Data
Network id#: 1
OrgName: Internet Assigned Numbers Authority
OrgID: IANA
Address: 4676 Admiralty Way, Suite 330
City: Marina del Rey
StateProv: CA
PostalCode: 90292-6695
Country: US
Network id#: 2
11F, KTF B/D, 1321-11, Seocho2-Dong, Seocho-Gu,
Seoul, Korea, 137-857
Network id#: 3
OrgName: Korea Telecom
OrgID: KOREAT
Address: 128-9, Yeongeon-dong Chongno-gu
Address: Seoul, Korea 110-460
City:
StateProv:
PostalCode:
Country: KR
Network id#: 4
OrgName: Asia Pacific Network Information Centre
OrgID: APNIC
Address: PO Box 2131
City: Milton
StateProv: QLD
PostalCode: 4064
Country: AU
Network id#: 5
OrgName: Asia Pacific Network Information Centre
OrgID: APNIC
Address: PO Box 2131
City: Milton
StateProv: QLD
PostalCode: 4064
Country: AU
Network id#: 6
11F, KTF B/D, 1321-11, Seocho2-Dong, Seocho-Gu,
Seoul, Korea, 137-857
-------------------------------------- | |
|
Anonymous (0)
비회원
|  게시일: 2003-09-25 02:13||
글올린 사람입니다. 포스팅을 하고 보니 로그에서 제 ip는
가린다고 가렸는데 깜빡 컴퓨터 이름은 그냥 두었네요.
대단한 것은 아니고 물론 굳이 제 컴퓨터에 들어오시려는
분도 없겠지만 혹시나 호기심과 시간이 무척 많은 분이
있어 서로 번거로움을 겪을까 두려우니 이름만 지워주실
수 있을까 부탁드립니다. 무기명으로 글을 올렸더니
이런 실수를 하게 되네요. 수고스럽게 해드려 미안합니다.
참, 요즘들어 부쩍 ICMP 패킷을 이용한 핑이 많이
들어오는데 지난번에 있었던 웜 파동 때문일까요?
대략 10초에 하나씩은 들어오는군요. 설마 저 많은
분들이 모두 스캐닝을 취미로 하는 것은 아닐텐데...
위에 질문한 탐색기 문제와 엇물려 꽤 신경이 쓰이는군요.
사이트 운영하느라 고생하시는 운영자께 위로와
격려를 함께 보냅니다. 수고하십시오. | |
| |
| |
(