>> Delete No. 66348 article
No. [질문](linux+apache)바이러스가 아닐지
의심스럽습니다.

등록 2003-02-10 10:01:00 By localhost     조회 40
이름 박주미    

		Apache, Tomcat, OpenSSL, modSSL을 사용하고 있습니다.
운영체제는 와우 리눅스 입니다.
모두 전에 FreeBSD 웜 돈다구 했을때, 추천하는 버전으로 업그레이드를
다 했구요.
 한데, 지난주 토요일 정도부터 갑자기 웹서버 Process가 한계치 만큼 떠 버립니다.
그러고는, httpd <defunct>가 다시 프로세스를 하나씩 죽이고..
그리고, 또 페이지 하나만 띄우면 다시 웹서버가 한계치만큼 뜨고..
또 Defaunc가 하나씩 죽이고..
계속 이렇게 반복되고 있습니다.
 Error Log를 보면 잡히는 건 Nimda에 의한 공격 뿐인데..
그것때문에 그렇게 많은 웹서버가 한꺼번에 뜨는 것 같지는 않아요.
 그리고 그건 제가 패치 했거든요.
Log 확인하고..
 혹시 바이러스에 감염되서 요청하는 자료의 용량을 체크하지 못해서
웹서버가 모두 한꺼번에 떠버리는 게 아닌지 의심스럽습니다.
그런데,바이러스에 감염되면 /tmp에 화일들을 확인해보라구 하던데,
그런 파일들도 없거든요.  '.bugtraq'으로 떠있는 프로세스도 없구..
( /tmp/.uubugtraq, /tmp/.bugtraq.c, /tmp/.bugtraq )
  혹시 아시는 분 답변 달아주세요.
[관리자] 패스워드를 입력 하십시오. 답장이 존재하면 함께 삭제됩니다.[ 목록 | 이전 ]
패스워드:    

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved