>> Read No. 44195 article  
이 로그 좀 봐주세요... 해킹인가요?

등록 2002-03-09 09:58:00     조회 2
이름 NULL    

		proftpd 를 돌리고 있는데요...
아래와 같은 이상한 숫자로된 디렉토리를 만들려는 시도가
계속해서 발생합니다.
물론 숫자로된 디렉토리 이름은 매번 그 숫자가 바뀌고,
아이피도 217.*.*.* 내에서 변경됩니다.
그리고 로그중에서
incomming 또는 pub/incomming 는 존재하지 않는 디렉토리이고..
pub 에는 Read only 디렉토리이며,
upload 에만 Write 가능합니다.
결과적으로 upload 디렉토리 아래에만 숫자로된 이름의 디렉토리들이 생성됩니다.
 이 로그는 제가 나름데로 포맷을 정해서 기록되도록 한것입니다.
혹시 누군가 해킹을 시도하는 것인가요?
해당 아이피를 추적해 봤더니
유럽쪽에 할당된 것이더군요...
 USER: me at kickme.to-UNKNOWN CLIENT:217.86.0.113 CMD:'MKD /3234561' PERMISSION: ftp
USER: me at kickme.to-UNKNOWN CLIENT:217.86.0.113 CMD:'MKD /pub/3234561' PERMISSION: ftp
USER: me at kickme.to-UNKNOWN CLIENT:217.86.0.113 CMD:'MKD /incomming/3234561' PERMISSION: ftp
USER: me at kickme.to-UNKNOWN CLIENT:217.86.0.113 CMD:'MKD /pub/incomming/3234561' PERMISSION: ftp
USER: me at kickme.to-UNKNOWN CLIENT:217.86.0.113 CMD:'MKD /public/3234561' PERMISSION: ftp
USER: me at kickme.to-UNKNOWN CLIENT:217.86.0.113 CMD:'MKD /upload/3234561' PERMISSION: ftp
USER: me at kickme.to-UNKNOWN CLIENT:217.86.0.113 CMD:'RMD /upload/3234561' PERMISSION: ftp
이름
암호
Register [ localhost 목록보기 윗글 아랫글
글쓰기
답장쓰기 수정 삭제
정규표현식 [ 상세 검색 ]
페이지로딩: [ 0.66 초 ] 작업시간: [ 0.03 초 ]

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved
[TOP]

적수네 동네
+
| 적수네 동네
| 공부방
| 리눅스 잡지 서고
| LSN 소스
| 링크 모음
+---+
게시판
+
| 떠들어보세!
| 질문과 답변
| 새소식과 정보
| 1원짜리 팁?
| 대화방
+---+
칼럼?
+
| 세하 훔쳐보기
| Welcome2nite
| 혜진의 염장판
+---+
리눅스 상표권
+
| 반대 서명란
| 토론 게시판
+---+
GNU
+
| GNU 선언문
| GNU GPL
| GNU 미러 목록
+---+
프로젝트?
+
| 리눅스카운터
| RC5DES
| 실질헌법 제작
+---+
커널 소식
+
| 안정 버젼: 2.4.14
+---+
테마 선택
+
LSN 방송국?
+
| OFF AIR
+---+
회원
+
| 로그인
+---+
[ 적수네 동네 ] [ 리눅스 상표권 독점 반대 ] [ 한글 리눅스 문서 프로젝트 ] [ KrLine ] [ 사랑넷 ] [ Valid HTML 4.0! ] [ SlashDot ] [ Freshmeat ]
Copyleft (C) 1998-2001 Byeong-Chan Kim . License
TIME: 1791715264
System by WYZsoft, HDD by I.O.Linux, Mizi Research, Embryo, WOWLINUX, Domain by SarangNet, Network by KrLine.