이상한 ip로부터의 접근.. [4]

평가판을 사용해 보고 있습니다.
저희 회사는 방화벽이 있고 내부사용자는 사설IP이고
접근하려고 하는 서버는 공인IP를 사용하고 있습니다.

문제는 방화벽 설정에서 외부에서 서버로의 6000과 177번 포트를
열어놓아야만 내부사용자도 Xmanager가 연결되는 것이며,

또한, 접속이 되는 순간에 외부의 알지 못하는 IP로부터의
6000과 177번 접속이 이루어진다는 것입니다.

그 IP는 218.147.155.106입니다/.
혹시 넷사랑의 Xmanager 제품의 작동 메카니즘에 제가 알지 못하는
것이 있는 것인지, 아니면
단순 외부의 해킹인지 판단이 서지 않는 군요...
조속한 답변 부탁드립니다.

Xmanager를 이용하여 X 연결을 하는 경우에는 다음과 같은 연결이 이루어 집니다.

1. Xmanager가 설치된 PC에서 서버로의 연결
UDP 177 을 이용한 XDMCP 연결
리모콘 연결을 사용할 때 각 리모콘 서비스 TCP 포트 연결(ex : Telnet 23)

2. 서버에서 Xmanager가 설치된 PC로의 연결
UDP 177 을 이용한 XDMCP 연결
TCP 6000(~) 을 이용한 X Connection 연결

즉 X 연결은 단순히 Xmanager가 설치된 PC에서 서버로의 연결만이 아니라
서버에서 Xmanager가 설치된 PC로 연결이 이루어지게 됩니다.

말씀하신 이상한 IP는 서버의 IP이거나 중간에 사용되는 방화벽 관련 IP로 추정됩니다.

218.147.155.106은 귀하가 외부로 연결할 때 사용되는 IP입니다.
즉, 방화벽의 IP 주소 같군요.

내부에서 외부로 연결할 때는 항상 방화벽 IP로 바뀌어서 상대편에 전달됩니다.
해킹 시도는 아닌 것 같습니다.

답변 잘 보았습니다.

하지만 그 IP는 분명 우리 회사의 어떠한 IP도 아니며,
방화벽시스템을 유지보수하고 있는 업체의 직원도
직접 이 내용을 보았지만,
알 수 없는 IP라고 하는 군요.
저 IP를 whois 검색해 보면 xDSL 사용자 인것으로
추정됩니다.

그렇다면 해킹시도..? 라고 보아야 할까요?..

첫번째 글에 올려진 IP 주소는 게시판에 글을 쓸 때 저희 웹서버에 기록된 IP와 같습니다. 즉, 귀하의 PC가 어떤 경로를 통해 넷사랑에 접속했는지는 모르겠지만 분명한 것은 IP 주소가 변환되어 외부로 나간다는 것입니다. 이런 경우는 대부분 방화벽에서 주소 변환을 하기 때문인데, 귀사의 인터넷이 전용선인지 아니면 xDSL인지를 확인해 보시기 바랍니다.