레드햇 7.1을 사용하고 있는데.. 아파치 로그 기록 파일을 보니 error_log에
/usr/local/apache/htdocs/scripts/..?../winnt/system32/cmd.exe
/usr/local/apache/htdocs/scripts/..유../winnt/system32/cmd.exe
/usr/local/apache/htdocs/scripts/..헃../winnt/system32/cmd.exe
/usr/local/apache/htdocs/scripts/..%5c../winnt/system32/cmd.exe
/usr/local/apache/htdocs/scripts/..%2f../winnt/system32/cmd.exe
이런 메세지가 있어 알아보니.. 님다에 의한 흔적이라는 것을 알게 되었습니다..
리눅스에는 별 영향이 없다고들 하는데.. 현재 서버의 부하가 있는 편이라서 접근을 원천
봉쇄 하고 싶은데.. 어떤 방법이 잇을까요??
봉쇄할수 있는 자세한 방법이나 관련 사이트가 있으면 알려주시면 감사하겠습니다..
그럼 좋은 하루 보내주시기 바랍니다..
Nimda 의 디렉토리 탐색 요청은 Apache 의 설정으로 막을 수 있습니다. scripts 디렉토리 접근을 막고, 경로에 .. 가 들어간 요청을 거부하는 RewriteRule 을 쓰세요. 방화벽에서 해당 IP 를 차단하는 것도 방법입니다. 리눅스 자체는 이 파일의 영향을 받지 않습니다.