생활관/창업보육센터에서 사용하고 있는 컴퓨터에 아래와 같이 보안사고가
발생하였습니다. 해당IP사용자 께서는 컴퓨터를 점검하시고, 조치를
취하시기 바랍니다.
=======================================================================
안녕하십니까? 초고속연구망(KREONET) 정보보안팀입니다.
대구가톨릭대학교 소속 IP로 추정되는 호스트 203.250.38.115에서
다음과 같은 보안 사고가 발견되어 알려드립니다.
해당 컴퓨터를 점검해주시면 대단히 감사하겠습니다.
----
초고속연구망(KREONET) 정보보안팀 올림
Incident Summary
제목: 대구가톨릭대학교 203.250.38.115 보안 사고
사고 일시: Feb 27 09:27:15 2004
사고 유형: Port Scan
Src IP 주소: 203.250.38.115
Dst IP 주소: 203.250.148.0/22
프로토콜: tcp
Dst Port: 1025
Agent Id: Cisco NetFlow 대구
Incident Detail
date time srcip:sport dstip:dport proto flags pkts bytes interface
Feb 27 09:27:15 203.250.38.115:4475 203.250.149.72:1025 6 02 2 96 11
Feb 27 09:27:15 203.250.38.115:4476 203.250.149.73:1025 6 02 2 96 11
Feb 27 09:27:15 203.250.38.115:4477 203.250.149.74:1025 6 02 2 96 11
Feb 27 09:27:15 203.250.38.115:4478 203.250.149.75:1025 6 02 2 96 11
Feb 27 09:27:15 203.250.38.115:4479 203.250.149.76:1025 6 02 2 96 11
Feb 27 09:27:15 203.250.38.115:4480 203.250.149.77:1025 6 02 2 96 11
Feb 27 09:27:15 203.250.38.115:4481 203.250.149.78:1025 6 02 2 96 11
Feb 27 09:27:15 203.250.38.115:4482 203.250.149.79:1025 6 02 2 96 11