>> Edit article

			이름
			제목
			패스워드

: 아파치 로그파일 용량이 꽉차서 메일 발송이 않되었습니다. : 그래서 여러가지로 점검하다가 우연히 아래 파일에서 아래의 문자열 : 을 발견했습니다. : : 이게 무엇인지요...그리고 왜 CodeRed 란 문자열이 존재하는지 궁금합니다. : : /usr/local/apache/conf/httpd.conf : : CustomLog /usr/local/apache/logs/access_log common env=!CodeRed : AliasMatch ^/.+default.ida /home/httpd/html/CodeRed/codered.php : 코드레드 바이러스가 들어오면  log에 저장하지 말라는 야기 입니당.. 그리고 밑에 내용은 codered가 들어오면 ms에 다시 보내겠느냐 말겠느냐는 내용이고요 : /home/httpd/html/CodeRed/codered.php : <? :  # MS로 보내려면 이 값을 1로, 아니면 보낸서버로 다시 :  # 되돌려 보내려면 0 으로 값을 지정 : :  $ms = 1; : :  function move_page($path,$time = 0) { : :    # IE에서는 공백 문자를 인식 못하므로 공백 문자를 %20으로 치환 : :    $path = eregi_replace(" ","%20",$path); : :    echo "<META HTTP-EQUIV="refresh" CONTENT="$time;URL=$path">"; : :  } : :  $que[0] = getenv("REMOTE_ADDR"); : :  $que[1] = getenv("REQUEST_URI"); : :  $path = $ms ? "http://www.microsoft.com$que[1]" : "http://$que[0]$que[1]"; : :  move_page($path); : :  ?> : : -- : 이게 모징??

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved