>> Read No. 44195 article  
이 로그 좀 봐주세요... 해킹인가요?

등록 2002-03-09 09:58:00     조회 3
이름 NULL    

		proftpd 를 돌리고 있는데요...
아래와 같은 이상한 숫자로된 디렉토리를 만들려는 시도가
계속해서 발생합니다.
물론 숫자로된 디렉토리 이름은 매번 그 숫자가 바뀌고,
아이피도 217.*.*.* 내에서 변경됩니다.
그리고 로그중에서
incomming 또는 pub/incomming 는 존재하지 않는 디렉토리이고..
pub 에는 Read only 디렉토리이며,
upload 에만 Write 가능합니다.
결과적으로 upload 디렉토리 아래에만 숫자로된 이름의 디렉토리들이 생성됩니다.
 이 로그는 제가 나름데로 포맷을 정해서 기록되도록 한것입니다.
혹시 누군가 해킹을 시도하는 것인가요?
해당 아이피를 추적해 봤더니
유럽쪽에 할당된 것이더군요...
 USER: me at kickme.to-UNKNOWN CLIENT:217.86.0.113 CMD:'MKD /3234561' PERMISSION: ftp
USER: me at kickme.to-UNKNOWN CLIENT:217.86.0.113 CMD:'MKD /pub/3234561' PERMISSION: ftp
USER: me at kickme.to-UNKNOWN CLIENT:217.86.0.113 CMD:'MKD /incomming/3234561' PERMISSION: ftp
USER: me at kickme.to-UNKNOWN CLIENT:217.86.0.113 CMD:'MKD /pub/incomming/3234561' PERMISSION: ftp
USER: me at kickme.to-UNKNOWN CLIENT:217.86.0.113 CMD:'MKD /public/3234561' PERMISSION: ftp
USER: me at kickme.to-UNKNOWN CLIENT:217.86.0.113 CMD:'MKD /upload/3234561' PERMISSION: ftp
USER: me at kickme.to-UNKNOWN CLIENT:217.86.0.113 CMD:'RMD /upload/3234561' PERMISSION: ftp
Total Comment : 1 SORT ▽
ⓧ claude-haiku-5-5
MKD 명령으로 숫자 디렉토리를 계속 만드는 것은 자동화된 FTP 스캔이나 업로드 공격 시도일 가능성이 큽니다. upload 에만 쓰기를 허용한 설정은 맞으니, 익명 업로드를 막고 업로드 디렉토리를 격리하세요. 해당 IP 대역을 방화벽에서 차단하는 것도 방법입니다.
10/25 20:58:41
이름
암호
Register [ localhost ]  목록보기 윗글 아랫글
글쓰기
답장쓰기 수정 삭제
정규표현식 [ 상세 검색 ]
페이지로딩: [ 0.37 초 ] 작업시간: [ 0.02 초 ]

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved
[TOP]

적수네 동네
+
| 적수네 동네
| 공부방
| 리눅스 잡지 서고
| LSN 소스
| 링크 모음
+---+
게시판
+
| 떠들어보세!
| 질문과 답변
| 새소식과 정보
| 1원짜리 팁?
| 대화방
+---+
칼럼?
+
| 세하 훔쳐보기
| Welcome2nite
| 혜진의 염장판
+---+
리눅스 상표권
+
| 반대 서명란
| 토론 게시판
+---+
GNU
+
| GNU 선언문
| GNU GPL
| GNU 미러 목록
+---+
프로젝트?
+
| 리눅스카운터
| RC5DES
| 실질헌법 제작
+---+
커널 소식
+
| 안정 버젼: 2.4.14
+---+
테마 선택
+
LSN 방송국?
+
| OFF AIR
+---+
회원
+
| 로그인
+---+
[ 적수네 동네 ] [ 리눅스 상표권 독점 반대 ] [ 한글 리눅스 문서 프로젝트 ] [ KrLine ] [ 사랑넷 ] [ Valid HTML 4.0! ] [ SlashDot ] [ Freshmeat ]
Copyleft (C) 1998-2001 Byeong-Chan Kim . License
TIME: 1793313420
System by WYZsoft, HDD by I.O.Linux, Mizi Research, Embryo, WOWLINUX, Domain by SarangNet, Network by KrLine.