1. 에러 메시지:
daemon[PID]: warning: can't get client address: Connection reset by peer
2. 원인:
- C/S 구조에서의 TCP 통신은 기본적으로 3-way handshake 방식을 통해 서로 세션을 연결하게 되는데, SYN/ACK 시퀀스가 Connection 이 완료되기 전에 torn down(해체) 되어 daemon 이 source system 을 확인할 수 없을 때 발생
- unauthorized user 가 daemon 을 통해 해당 시스템에 접근하려 했다가 정상적인 절차로 Connection 이 맺어지기 전에 세션이 terminate 되면 발생
- 서버에서 취약점 확인을 위한 스캔 시 발생
3. 조치 방안:
- 단순 경고성 메시지이므로 조치 필요 없음
4. 참조 URL:
'3. OS이야기 > 02. Troubleshooting' 카테고리의 다른 글
| Linux에서 글씨 깨짐 현상 해결하기 (0) | 2014.11.28 |
|---|---|
| [Case-Study] NFS 설정 실패 원인 찾기 (0) | 2014.11.28 |
| [dmesg] segfault (0) | 2014.11.05 |
| [syslog] Trying to re-exec init (0) | 2014.10.06 |
| [syslog] kernel: type=1101 audit(1412069761.325:844941): user pid=23092 uid=0 auid=4294967295 msg='PAM: accounting acct="sysadm" : exe="/usr/sbin/crond" (hostname=?, addr=?, terminal=cron res=success)' (0) | 2014.10.06 |