먼저 커널을 올리십시요!
ftp://mirror.oops.org/pub/Linux/Kernel/v2.4/  컴파일시 넷필터에 관한부분은 다올리셔요!
 ftp://mirror.oops.org/pub/Linux/Kernel/v2.4/ipt_string_module/glibc22/ 커널버전별로 스트링 모듈이 있습니
다. 2.4.9~2.4.18  ftp://mirror.oops.org/pub/Linux/Redhat/UPDATES/7.1/RPMS/에서 iptables-1.2.4-1kr.i686.rpm 다운받
아 설치합니다.  insmod 스트링모듈이름
 lsmod 확인하시면..
스트링 모듈이 올라와 있을것입니다.
 모듈이 이상없이 올라와 있으면..
그다음은 아시겠죠!
 모듈올리시는게 힘드시면...
ftp://mirror.oops.org/pub/Linux/Kernel/v2.4/oops_patch/ 커널 패치를 하시고 다시컴파일 하십시요!
 iptables -A INPUT -p tcp --tcp-flags ACK ACK --dport 80 -m string --string "/default.ida?" -j REJECT --reject-with tcp-
reset iptables -A INPUT -p tcp --tcp-flags ACK ACK --dport 80 -m string --string "cmd.exe" -j REJECT --reject-with tcp-r
eset iptables -A INPUT -p tcp --tcp-flags ACK ACK --dport 80 -m string --string "root.exe?" -j REJECT --reject-with tcp-
reset iptables -A INPUT -p tcp --tcp-flags ACK ACK --dport 80 -m string --string "XXXXXXXX" -j REJECT --reject-with tcp-
reset iptables -A INPUT -p tcp --tcp-flags ACK ACK --dport 80 -m string --string "readme.eml" -j REJECT --reject-with tc
p-reset : 오늘 하루 종일 님다때문에 죽겠습니다...
: 서버를 두고 있는 IDC에 벌써 세번이나 다녀왔습니다...
: 현재 스트링 패킷 필터링을 하는 방화벽은 없는 상태여서 이렇게
: 계속 당하구 있습니다.
: ipt_string.o 파일을 컴파일하여서 스트링 필터링을 하는 방화벽을
: 만들라고 하니 모듈이 안 만들어지네요...
: 현재 커널은 2.4.2-3smp 입니다.
: 그래서 궁여지책으로 아파치 엑세스 로그 파일을 생성하지 않도록
: 하고 있었는데 다시 또 서버가 죽어가고 있네요...
: pidof httpd 로 프로세스를 봤을때 엑세스 로그 파일을 생성하지 않도록
: 하기 전에는 프로세스가 100개 정도 있었지만 이번에는 프로세스가 15개
: 인 상태에서 서버가 죽어가고 있습니다.
: 스트링 필터링만이 님다 바이러스를 막을 수 있나요???--김정균님 oops Q&A란 다시여시면 안
: 됩니까? 많이 힘드시는것은 알지만..