KENSEI IT BLOG

2개의 아이피에서 IP-FLOODING 공격을 하는것 같다는 이메일...패킷 덤프를 떠 보니...2개의 아이피에 대해서 아래와 같은 패킷이 반복되는 패턴을 찾을수가 있음... 14:36:01.146222 IP 222.xxx.46.xxx.80 > xxx.157.71.xxx.51446: . ack 479 win 7504E..(..@.?....z.my.G..P....H...i.P..P....14:36:01.180485 IP 222.xxx.46.xxx.80 > xxx.157.71.xxx.51446: R 673:673(0) ack 479 win 7504E..(..@.?....z.my.G..P....H...i.P..P....14:36:01.185376 IP 222.xxx.46.xxx.80 > xxx.157.71.x..