2. 내용 : 저는 피씨방을 운영하고 있습니다. 그리고 P2P 나 DDoS 공격에 대비해(?) QoS 장비를 사용중인데, 이 장비의 경우 특정 포트를 보호해서 최저대역폭을 보장해 줄 수 있다고 합니다. 그런데, 보호해야 할 프로세스가 여는 포트가 어딘지 확인을 해야하는데 그게 쉽지 않네요.
사실 프로그램 실행시켜놓고 TCPview 같은것으로 보면 되겠지만, 한 프로그램이 계속 동일한 포트를 쓴다라는 보장도 없고 해서(특정 대역대에서 랜덤으로 쓰는 경우도 있더군요) 포트 스캔등을 통해 매장 내 PC를 검색해서 자료를 축적해보고 싶은데 쉽지 않네요.
3. 사용해본 방법 : 몇가지 포트 스캔 도구를 써보았으나 모두 스캔 실패. superscan, nmap 등
이게.. QoS 장비에서 제공하는 모니터닝 서비스를 보면 분명 특정 프로세스가 특정 포트를 열고 있음을 보여주는데, 포트 스캔을 하면 안 걸리더란 말입니다. 우찌된 일인지 ㅡㅡ;
사실.. 특정 프로그램이라고 해봐야 리니지 정도인데 -_-; 이게 말하는 곳마다 포트가 조금씩 다르고, NC는 통화하기도 힘들고 -_-; 저희의 경우 딱 두 개 포트만 리니지용으로 할당했더군요. 이 정도만 해도 뭐 안하는 것보다야 낫겠지만, 가능하면 해당 포트 대역을 전부 확보해주고 싶어서요.
그리고 차후에 나오는 게임들에 대해서도 직접 포트를 확인하고 장비의 access list table 을 직접 업데이트 하려고 합니다.(현재로선 너무 오래된 정보들을 가지고 테이블을 만들어줘서 -_-;
혹시 이런 방법을 아시는 분은 좀 알려주시기 바랍니다.
subnet을 넘지 않아도 무방합니다. 어디까지나 목적은 타인의 PC 탐색이 아닌 매장내 PC에서 구동중인 특정 프로세스가 여는 포트 확인이니까요.
게시일: 2006-08-08 20:25||꽤 오래전에 소개하려고 강좌로 작성했던 프로그램입니다. 필요없는 파일을 지우다 실수로 지워버렸기 때문에 아직까지 올리지 못한 비운의 자료이기도 합니다.
일단 제목처럼 원격 컴퓨터의 프로세스가 연 포트를 확인할 수 있는 프로그램은 찾기 힘들 것 같습니다. 로컬 프로세스가 연 포트를 알려주는 프로그램은 많지만 원격 프로세스가 연 포트(프로그램이 순식간에 열고 닫는 포트)는 원격으로 알기힘들기 때문입니다. 아울러 포트 스캐닝시 유명한 두개의 프로그램은 일반적으로 리스닝되고 있는 포트만 잡아내기 때문에 별 도움은 되지 않을 것 같습니다.
그러나 목적이 프로세스가 주로 어떤 포트를 여는지에 대한 감시와 통계를 원하는 것이라면 MS에서 개발, 배포하고 있는 Port Reporter도 아주 좋은 도구입니다.
서비스로 기동되면서 각각의 프로세스가 연 통계를 확인할 수 있고, 지정된 위치가 아닌 다른 곳에서 읽힌 프로세스를 찾아낼 수 있기 때문에 백도어를 찾는데에도 아주 유용한 도구입니다.
글쓴이: artech 날짜:2006-08-08 20:25
목적이 프로세스가 주로 어떤 포트를 여는지에 대한 감시와 통계를 원하는 것이라면 MS에서 개발, 배포하고 있는 Port Reporter도 아주 좋은 도구입니다.
서비스로 기동되면서 각각의 프로세스가 연 통계를 확인할 수 있고, 지정된 위치가 아닌 다른 곳에서 읽힌 프로세스를 찾아낼 수 있기 때문에 백도어를 찾는데에도 아주 유용한 도구입니다.
네.. 감사합니다.
그런데 파폭으로 접속하니 뭔가 요구하는게 많군요. 그래서 IE로 접속해서 받으니 또 뭔가 요구하는게 많군요. =ㅅ=
그냥 전에 소개해주셨던 currentport 나 Tcpview 를 이용해 슬렁슬렁 확인해가야 할 듯 합니다. ;;
(설치.. 라는 부분을 꽤 싫어해서요 ;; 게다가 제가 원하는 것보다 방대한 정보를 제공하는 듯 합니다. ^^
다른 분이 질문하신 '서버에 있는 프로그램 자동실행' 의 답변용으로 삽질했던(결국엔 실패했지만) 것을 가지고 위 두개 프로그램을 이용해야겠습니다. 뭐 저만 쓰는거니 가볍게 "예" 눌러주죠 뭐 ^^;
게시일: 2006-08-08 16:29|
(