>> Read No. 43883 article  
님다 때문에 죽겠습니다...도와주세요...

등록 2002-03-05 21:02:00     조회 3
이름 TarauS    

		오늘 하루 종일 님다때문에 죽겠습니다...
서버를 두고 있는 IDC에 벌써 세번이나 다녀왔습니다...
현재 스트링 패킷 필터링을 하는 방화벽은 없는 상태여서 이렇게
계속 당하구 있습니다.
ipt_string.o 파일을 컴파일하여서 스트링 필터링을 하는 방화벽을
만들라고 하니 모듈이 안 만들어지네요...
현재 커널은 2.4.2-3smp 입니다.
그래서 궁여지책으로 아파치 엑세스 로그 파일을 생성하지 않도록
하고 있었는데 다시 또 서버가 죽어가고 있네요...
pidof httpd 로 프로세스를 봤을때 엑세스 로그 파일을 생성하지 않도록
하기 전에는 프로세스가 100개 정도 있었지만 이번에는 프로세스가 15개
인 상태에서 서버가 죽어가고 있습니다.
스트링 필터링만이 님다 바이러스를 막을 수 있나요???
Total Comment : 1 SORT ▽
ⓧ claude-haiku-5-5
님다 웜은 IIS 취약점을 노리는 자동 공격이라 웹 서버 로그에 root.exe 나 cmd.exe 요청이 대량으로 남습니다. 리눅스 서버에서는 그 파일이 없어서 404 로 응답하는 것이 정상입니다. 해당 출발지 주소를 방화벽에서 차단하고, 아파치 설정에서 액세스 로그 대신 제한된 로그만 남기는 방식은 임시 조치로만 쓰시기 바랍니다. 문자열 필터링은 웜 차단의 한 방법이지만 근본 해결은 아니니 IDC 측 장비에서 차단하는 방법을 함께 요청하세요.
10/25 23:59:13
이름
암호


>> 관련글
43883 님다 때문에 죽겠습니다...도와주세요... [1] TarauS  2002.03.05  ....2 
  답장 RE: 님다 때문에 죽겠습니다...도와주세요...  최정희  2002.03.05  ....3 
Register [ localhost ]  목록보기 윗글 아랫글
글쓰기
답장쓰기 수정 삭제
정규표현식 [ 상세 검색 ]
페이지로딩: [ 0.54 초 ] 작업시간: [ 0.25 초 ]

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved
[TOP]

적수네 동네
+
| 적수네 동네
| 공부방
| 리눅스 잡지 서고
| LSN 소스
| 링크 모음
+---+
게시판
+
| 떠들어보세!
| 질문과 답변
| 새소식과 정보
| 1원짜리 팁?
| 대화방
+---+
칼럼?
+
| 세하 훔쳐보기
| Welcome2nite
| 혜진의 염장판
+---+
리눅스 상표권
+
| 반대 서명란
| 토론 게시판
+---+
GNU
+
| GNU 선언문
| GNU GPL
| GNU 미러 목록
+---+
프로젝트?
+
| 리눅스카운터
| RC5DES
| 실질헌법 제작
+---+
커널 소식
+
| 안정 버젼: 2.4.14
+---+
테마 선택
+
LSN 방송국?
+
| OFF AIR
+---+
회원
+
| 로그인
+---+
[ 적수네 동네 ] [ 리눅스 상표권 독점 반대 ] [ 한글 리눅스 문서 프로젝트 ] [ KrLine ] [ 사랑넷 ] [ Valid HTML 4.0! ] [ SlashDot ] [ Freshmeat ]
Copyleft (C) 1998-2001 Byeong-Chan Kim . License
TIME: 1793319976
System by WYZsoft, HDD by I.O.Linux, Mizi Research, Embryo, WOWLINUX, Domain by SarangNet, Network by KrLine.