3. OS이야기/02. Troubleshooting
[syslog] daemon[PID]: warning: can't get client address: Connection reset by peer
알 수 없는 사용자
2014. 11. 6. 08:57
1. 에러 메시지:
daemon[PID]: warning: can't get client address: Connection reset by peer
2. 원인:
- C/S 구조에서의 TCP 통신은 기본적으로 3-way handshake 방식을 통해 서로 세션을 연결하게 되는데, SYN/ACK 시퀀스가 Connection 이 완료되기 전에 torn down(해체) 되어 daemon 이 source system 을 확인할 수 없을 때 발생
- unauthorized user 가 daemon 을 통해 해당 시스템에 접근하려 했다가 정상적인 절차로 Connection 이 맺어지기 전에 세션이 terminate 되면 발생
- 서버에서 취약점 확인을 위한 스캔 시 발생
3. 조치 방안:
- 단순 경고성 메시지이므로 조치 필요 없음
4. 참조 URL: