>> Edit article

			이름
			제목
			패스워드

만약 iptables 에서 80 번 포트에 대해 ipt_string.o 를 이용한 string match 를 적용할 경우, 필터링된 패킷이 아래와 같은 로그를 남기게 됩 니다. 일단 접속은 되었는데 패킷이 날라가다가 차단이 되어서 그런거죠. 그냥 참고 하세요. nimda 나 codred 등의 바이러스를 ipt_string.o 를 이용해서 필터링하는 경우 많이 남게 될 겁니다. : 1.1.1.1 - - [12/Jun/2002:15:52:19 +0900] "-" 408 - "-" "-" : 1.1.1.1 - - [12/Jun/2002:15:53:50 +0900] "-" 408 - "-" "-" : 1.1.1.1 - - [12/Jun/2002:15:55:20 +0900] "-" 408 - "-" "-" : 1.1.1.1 - - [12/Jun/2002:15:56:53 +0900] "-" 408 - "-" "-" : : 이런류의 로그는 조작된 IP로 웹에 접근시 나오는 메시지로 보이고, : 아마도 아파치 서버의 취약점을 검색 하는데 쓰이는 것으로 보입니다. : ( 근데 문제가 있는게 ip조작하면 출발지로 도착하지 않으니까 아닌것 같네 : 요 ) : 아니면 dos공격 이든지 이런 메시지가 보이면 조심 하세요. : dos라고 하기에는 서버에 부하는 주는일은 없으니 까요. : 진짜로 개인적인 생각은 사람이 아닌 바이러스에서 그런것 일수도 있는데 : 증거는 없네요. : : 일단 조심은하세요 : : 그냥 참조만하세요.

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved