프록시서버를 사용하는데 httpd 로그에는 nimda 바이러스에 흔적이 안보이는데 프록시서버 로그에는 nimda 바이러스의 흔적이 보이네여.. 프록시로그에서만 nimda의 흔적이 보이는건 뭔이윤지... 근데 nimda 바이러스에걸려 서버에 영향을 주는 ip를 막는 방법을 어디서 본것같은데 어디서 봤는지 찾을 수 가 없네요. 혹시아시는분 도움 부탁합니다.
프록시 로그에만 Nimda 흔적이 있다면 감염된 PC 가 프록시를 거쳐 요청을 보내고 있다는 뜻입니다. 프록시 로그의 클라이언트 IP 를 확인하고, 그 PC 를 격리해 백신으로 검사하세요. 웹 서버가 아니라 내부 PC 가 문제입니다.