cloudflare 악용할수있나요?

Qwerty 조회수 5,010 2014.10.14

롤을 하다가 갑자기 막 인터넷이 연결됐다 끊겼다를 반복하는거임; 빡쳐서 롤 끄니까 인터넷 정상적으로 연결되고;

이전까지는 아무이상없었는데 새게임 시작하니까 이러니까 이상해서 드랍핵이나 그런 종류인가 해서

cmd - netstat 입력해봤더니

ip가 여러개 뜨는데 그중에 한 ip 포트가 cloudflare.com:http 뭐 이런식으로 써있는게 보여서 검색해봤더니 별로 컴퓨터에 악영향 주는게 아니데요;

;근데 아무리 봐도 갑자기 인터넷이 끊겼다 연결됐다 하는게 이상한 파일 다운받은 기억도 없고 cloudflare 라는 사이트 자체를 netstat 쳐보고 처음알게된건데 내 컴퓨터에 어떻게 cloudflare가 뜨는지..

답변자님,

정보를 공유해 주세요.

2 개 답변

[ HackTrace / Digital Foren ]
안녕하세요 보안 열공중인 EnIaC 입니다.

완전히 관련 없는 내용입니다.

netstat 는 연결을 확인하는 명령어이며, 현재 통상적으로 사용되는 악성파일들을

분석해보면, 커널단에서 netstat 의 정보를 가로채어 변경하거나 아에 명령이

실행되지 못하도록 하는 경우가 대부분입니다.

해서 netstat 로 해킹관련된 것을 판단한다는것은

정말 어리석은 행동입니다.

어떤분이 시초가되어 유언비어가 퍼진것인지는 모르겠으나

해당 방법은 옳지 못한 방법입니다.

더 궁금한게 있으시면 1:1 질문 부탁드립니다.
메신저 1:1 상담 예약은 네임카드로 가셔서 상담공지 확인 해주세요.
이상 화이트해커그룹 LockDown 소속 EnIaC 이었습니다.

2014.10.14.

도움이 되었다면 UP 눌러주세요!
UP이 많은 답변일수록 사용자들에게 더 많이 노출됩니다.

바이러스 / 해킹 전문가 dkaldyfl

안녕하세요.

클라우드 플레어는 DDoS 혹은 해킹 프로그램이 아니라 대형 DNS 업체입니다. 현재 사용하시는 웹사이트 혹은 게임서버가 해당 호스팅을 사용하고 있어서 나타났을 가능성이 높으며, 핑 수치를 높일 수 있는 DDoS 공격과는 무관합니다.

netstat 는 외부 요인에 의해 결과값이 다양하게 나타날 수 있습니다. 자신이 알지 못하는 주소는 웹페이지내 광고 혹은 자신도 모르게 실행되어 있는 프로그램에 의한 경우가 대부분이며 이것만 가지고는 해킹 여부를 판단하기 어렵습니다.

인터넷 끊김 현상은 다른 원인에 의해 나타나는 것이며 주변 인터넷 배선 공사 혹은 인터넷 업체 점검. 공유기 상의 문제나 PC상의 문제일 가능성이 높습니다.

2015.12.17.

도움이 되었다면 UP 눌러주세요!
UP이 많은 답변일수록 사용자들에게 더 많이 노출됩니다.

NAVER