>> Delete Reply from No. 40695 article
No. RE: 이 로그는 무슨뜻인지...

등록 2002-01-25 04:38:00 By localhost     조회 1
이름 신재훈    

		Nimda worm 의 영향을 받은 로그의 흔적입니다.
 원래 MS의 Internet Information Server의 취약점을 공격할려고
나온 웜인데요..
 아무리 리눅스나 유닉스 계열에 직접적이 피해가 없다지만
저 님다가 주는 네트워크 트래픽 및 부하가 상당합니다.
 또한 로그가 엄청 쌓이는 골치 아픈 단점이 있져.
 http://www.oops.org 에 가보시면 김정균 님께서
IPTABLES을 이용한 님다 막기가 있습니다.
 저도 이걸로 확실하게 막았습니다. 그럼 수고하세요.
 : 안녕하세요.아래는 아파치의 access.log의 일부입니다.
: 밑에 보면 root.exe. 라는 내용이 나오는데 뭔가 찝찝합니다..
: 혹시뭔지 아시나요?
:
: 그리고 로그에  관한 문서 정리해놓은데 있는곳 아시나요?
:
: 61.136.221.23 - - [24/Jan/2002:11:32:12 +0900] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 282
: 61.136.221.23 - - [24/Jan/2002:11:32:14 +0900] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 280
: 61.136.221.23 - - [24/Jan/2002:11:32:15 +0900] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 290--Daejin Univ. L
: inux User Group
 http://www.djlug.org
[관리자] 패스워드를 입력 하십시오. 답장이 존재하면 함께 삭제됩니다.[ 목록 | 이전 ]
패스워드:    

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved