: 아파치 로그파일 용량이 꽉차서 메일 발송이 않되었습니다.
: 그래서 여러가지로 점검하다가 우연히 아래 파일에서 아래의 문자열
: 을 발견했습니다.
:
: 이게 무엇인지요...그리고 왜 CodeRed 란 문자열이 존재하는지 궁금합니다.
:
: /usr/local/apache/conf/httpd.conf
:
: CustomLog /usr/local/apache/logs/access_log common env=!CodeRed
: AliasMatch ^/.+default.ida /home/httpd/html/CodeRed/codered.php
:
코드레드 바이러스가 들어오면 log에 저장하지 말라는 야기 입니당..
그리고 밑에 내용은 codered가 들어오면 ms에 다시 보내겠느냐 말겠느냐는
내용이고요
: /home/httpd/html/CodeRed/codered.php
: <?
: # MS로 보내려면 이 값을 1로, 아니면 보낸서버로 다시
: # 되돌려 보내려면 0 으로 값을 지정
:
: $ms = 1;
:
: function move_page($path,$time = 0) {
:
: # IE에서는 공백 문자를 인식 못하므로 공백 문자를 %20으로 치환
:
: $path = eregi_replace(" ","%20",$path);
:
: echo "<META HTTP-EQUIV="refresh" CONTENT="$time;URL=$path">";
:
: }
:
: $que[0] = getenv("REMOTE_ADDR");
:
: $que[1] = getenv("REQUEST_URI");
:
: $path = $ms ? "http://www.microsoft.com$que[1]" : "http://$que[0]$que[1]";
:
: move_page($path);
:
: ?>
:
: --
: 이게 모징??