수상한 IP 점검 방법 / IP 추적 방법(3)

수상한 IP 점검 방법 / Security check for a suspicious IP 최근 NAS 포럼에서 "NAS 해킹 시도가 있다"라며 관련 IP 및 스크린샷을 올리는 NAS 운용자들을 심심치 않게 목격하게 됩니다. 저 역시 4GB 이상의 대용량 파일을 주고받기 위해서 통신사 공유기의 FTP 포트 포워딩 규칙을 일시적으로 활성화시키기도 하는데요, 활성화시키고 1시간도 지나지 않아서 FTP 서버에 접속하려는 해커의 IP를 확인하곤 합니다. NAS 사용자 뿐만 아니라 PC 해킹 여부를 확인하기 위해 netstat -ano | findstr "ESTABLISHED"로 확인 가능한 활성 연결 IP List 중에서 수상한 IP를 발견했을 경우, whois 검색에서 해당 IP를 입력하고 검색하면 확인할 수 ..
Computer 2021. 9. 29. 12:41
IP 확인 / IP 추적 프로그램

IP 확인 / IP 추적 프로그램 Windows 컴퓨터에서 외부와 연결된 IP를 확인하기 위해서 사용하는 명령어로 netstat -ano | findstr "ESTABLISHED"가 있습니다. 이때 출력되는 remote IP를 각각 whois 홈페이지에서 입력하여 그 IP를 추적할 수 있지만, 관련 IP가 상당히 많이 나오기 때문에 모두 하나씩 확인하려면 반복작업으로 상당한 시간이 소요됩니다. 윈도 "명령 프롬프트"에서 netstat -ano | findstr "ESTABLISHED"을 입력하고, 출력되는 화면을 모두 DRAG 하여 마우스 오른쪽 클릭을 하게 되면, DRAG 된 부분이 "복사"되게 됩니다. (WSL2에서 Ubuntu, Kali Linux를 실행하고 터미널에 붙여넣기 가능) 이 복사한 리스..
Computer 2021. 7. 16. 20:56
1