IPtables로 이 문제를 해결할 수 있나요?
나는 무슨 일이 일어나고 있는지 알아내기 위한 최후의 노력으로 여기에 왔습니다. 약 1년 전에 나와 내 사촌들을 위해 내 지하실에 Minecraft 서버가 부족해졌고, 약 2~3개월 후에 온갖 종류의 기타 도구를 받기 시작했습니다. 어떤 기기에서든 인터넷을 탐색하려고 할 때마다 웹 트래픽이 발생합니다. 그래서 플러그를 뽑고 해당 시간 동안 표면화된 브라우저 손상과 관련이 있거나 서버가 손상되었다는 생각이 들었습니다.
이제 서버를 다시 온라인으로 전환하고 OS를 업데이트했으며 모든 것이 다시 정상적으로 실행되도록 했습니다. 이제 백업을 시작한 지 이틀 후에 전체 네트워크의 대역폭이 고갈되는 새로운 문제가 발생합니다. 연결 문제가 있는 것 같아 이더넷 케이블을 교체했는데 문제가 해결된 것 같습니다. 서버를 계속 실행했는데 대역폭이 너무 심해져서 ATT u-verse tv 스트리밍을 방해했습니다. 나는 매우 당황하여 서버의 플러그를 뽑았습니다. 플러그를 뽑은 후 모든 것이 정상으로 돌아왔습니다. 조사를 시작했고 이제 내 노트북에 Wireshark가 있고 IPtraf를 실행하기 위해 서버를 백업했는데, 그 결과 몇 가지 문제가 있는 결과가 드러났습니다. Wireshark는 내 노트북과 서버 사이의 SSH 패킷만 표시했습니다.
그러나 IPtraf는 놀라운 트래픽을 드러냈습니다.
몇 가지 다른 IP
61.174.48.17
115.231.17.13
이는 TCP 연결 아래에 표시되며 둘 다 Google 검색에서 중국으로 추적됩니다.
그런 다음 IPtraf 하단에는 이 IP로 전송되는 UDP 패킷 묶음이 있습니다.
120.52.32.51:53
183.57.154.252:53
180.153.23.102:53
각 트랜잭션은 이 세 IP 중 하나 간에 순환됩니다. 참고: 모두 포트 53입니다. 왜 그렇습니까? 또한 각 거래마다 내 서버에서 발생하는 포트는 매번 고유합니다. 출력 결과의 예는 다음과 같습니다.
UDP (63 bytes) from 192.168.1.113:61900 to 183.57.154.252:53 on eth0 |
| UDP (63 bytes) from 192.168.1.113:18418 to 120.52.32.51:53 on eth0 |
| UDP (63 bytes) from 192.168.1.113:34175 to 61.240.144.116:53 on eth0 |
| UDP (63 bytes) from 192.168.1.113:30753 to 180.153.235.102:53 on eth0 |
| UDP (63 bytes) from 192.168.1.113:42773 to 120.52.32.51:53 on eth0 |
| UDP (63 bytes) from 192.168.1.113:37734 to 61.240.144.116:53 on eth0 |
| UDP (63 bytes) from 192.168.1.113:38539 to 180.153.235.102:53 on eth0 |
| UDP (63 bytes) from 192.168.1.113:25027 to 120.52.32.51:53 on eth0 |
| UDP (63 bytes) from 192.168.1.113:64958 to 183.57.154.252:53 on eth0 |
| UDP (63 bytes) from 192.168.1.113:51127 to 180.153.235.102:53 on eth0 |
| UDP (63 bytes) from 192.168.1.113:34697 to 120.52.32.51:53 on eth0 |
| UDP (63 bytes) from 192.168.1.113:21752 to 183.57.154.252:53 on eth0 |
| UDP (63 bytes) from 192.168.1.113:45880 to 180.153.235.102:53 on eth0
이 서버를 구성하는 데 10시간을 투자할 수 있도록 도와주세요. 서버에 얼마나 많은 시간을 투자하더라도 서버를 구하고 싶습니다.