이호스트 IDC, 비정상 네트워크 연결 확인

1. 비정상 네트워크 연결 확인

 

1) 목적
- 대상 시스템에서 네트워크를 통하여 열려 있는 서비스를 확인하고 불필요한 서비스가 동작 중인지의 여부를 확인한다.

 

2) 점검 방법

① 명령프롬프트 창에서 netstat -na 실행하여 열려있거나 연결된 TCP/UDP 포트 확인

② 명령프롬프트 창에서 netstat -na | findstr LISTENING 실행하여 Listen하고 있는 TCP 포트 확인

③ 명령프롬프트 창에서 netstat -na -p udp | findstr *:* 실행하여 Listen하고 있는 UDP 포트 확인

2. 비정상 네트워크와 매핑된 프로세스 확인

 

1) 목적
- 공개 툴인 fport를 이용하여 TCP/UDP 포트와 매핑된 프로그램(프로세스)를 확인한다.

 

2) 점검 방법

① 명령프롬프트 창에서 fport 실행

참고) fport 다운로드
- http://www.mcafee.com/us/downloads/free-tools/index.aspx

 

이호스트 데이터센터 운영팀 : http://www.ehostidc.co.kr