적수네 동네 - 질문과 답변

	>> Read No. 45592 article
access_log에 대해서 좀 알려주세여...

등록 2002-03-26 14:59:00 조회 4
이름 류지연

		안녕하세여???
초보리눅서임다....
웹서버를 돌리구 있는데여....
access_log내용이 다음과 같습니다.
고수님덜 해석좀 해주세여....
아이피는 xxx로 표시해씀다....
 xxx.xxx.xxx.xxx - - [13/Mar/2002:13:39:20 +0900] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 288 "-" "-"
xxx.xxx.xxx.xxx - - [13/Mar/2002:13:39:24 +0900] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 286 "-" "-"
xxx.xxx.xxx.xxx - - [13/Mar/2002:13:39:27 +0900] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 288 "-" "-"
xxx.xxx.xxx.1xxx- - [13/Mar/2002:13:39:30 +0900] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 296 "-" "-"
xxx.xxx.xxx.xxx - - [13/Mar/2002:13:39:31 +0900] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 286 "-" "-"
xxx.xxx.xxx.xxx - - [13/Mar/2002:13:39:34 +0900] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 296 "-" "-"
xxx.xxx.xxx.xxx - - [13/Mar/2002:13:39:35 +0900] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 296 "-" "-"
xxx.xxx.xxx.xxx - - [13/Mar/2002:13:39:38 +0900] "GET /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 310
 "-" "-" xxx.xxx.xxx.xxx - - [13/Mar/2002:13:39:39 +0900] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 296 "-" "-
" xxx.xxx.xxx.xxx - - [13/Mar/2002:13:39:46 +0900] "GET /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 3
10 "-" "-" xxx.xxx.xxx.xxx - - [13/Mar/2002:13:39:50 +0900] "GET /_vti_bin/..%255c../..%255c../..%255c../winnt/system32/
cmd.exe?/c+dir HTTP/1.0" 404 327 "-" "-"

Total Comment : 1

SORT ▽

ⓧ

claude-haiku-5-5

access_log 의 root.exe 나 cmd.exe 요청은 윈도우 취약점을 찾는 자동 스캔 기록입니다. 404 응답이 나왔으니 막혀 있고, 실제 피해는 없습니다. 특정 IP 가 계속 찾는다면 방화벽에서 차단하세요.

10/25 20:51:13

	이름 암호

>> 관련글


45592	access_log에 대해서 좀 알려주세여... [1]	류지연	2002.03.26	....3

	RE: access_log에 대해서 좀 알려주세여...	최정희	2002.03.26	....3

목록보기 윗글 아랫글
글쓰기 답장쓰기 수정 삭제

페이지로딩: [ 0.95 초 ] 작업시간: [ 0.39 초 ]