저두 글을 읽고나서 제 서버의 access_log랑 error_log를 확인해봤더니만..
8월 4일경부터 지금시간까지 access_log에 18,000건 정도의
code-red 관련 접속 기록이 남아있더군요.. 정말 대단하네.. 쩝..
거의 분당 3~4건 정도가 들어오는 것 같습니다.
 남아있는 IP로 백도어 설치 여부를 확인해보니까 거의 대부분이
root.exe가 설치되어 있었고...
 아무튼 log가 남지 않게 하는 방법을 생각해보다가...
간단하게 해결했습니다. 물론 님의 방법도 좋은 방법이긴 한데..
 저는 /usr/local/apache/htdocs 가 Web root 디렉토리인데..
여기다가 touch default.ida 해서 크기가 0인 파일하나를 만들어
두었더니만.. 더 이상 로그가 남지 않는군요...
 Virtual hosting 하시는 분들은 각각의 루트디렉토리에 다 만들어
줘야하는 불편함이 있긴 하지만.. 저도 virtual로 7개 정도의
홈페이지가 돌아가는데.. 그 쪽에는 접속 로그가 안 남았더군요..
 참고하시길...
   : Code-Red와 apache
:
: 아파치 웹서버 access.log를 먼저 보시고 아래와 같은 내용이 있는지 확인 바랍니다.
: 아래 내용은 apache서버가 /usr/local/apache 경로로 설정이 되어 있는 경우입니다.
: "GET /default.ida?XXXXXXX............
: X는 code-Red 3최신 변종인것 같고 N은 code-red초기 버젼인것 같습니다.
:
: 이런 라인이 끝없이 들어오면 코드레드 영향으로 아파치에 계속 로그가 쌓이게 되고 아
: 파치 서비스를 하는 리눅스외 기타 유닉스 서버의 네트워크도 지장있겠죠
:
: 처리방법
: 아파치 서버를 쓰는 리눅스와 유닉스계열 서버에서 해주어야 할 일
:
: httpd.conf에서
: LoadModule setenvif_module /usr/local/apache/libexec/mod_setenvif.so
: 이 줄을 찾아서 주석을 제거해 줍니다.
:
: 그리고 아래 CustomLog를 찾아서
: CustomLog /usr/local/apache/logs/access_log common 혹은 (combined )
: Common 혹은 combined중에서 주석처리가 되어있지 않는 부분을 찾아서 아래와 같이 작성하여 
: 줍니다. CustomLog ./usr/local/apache/logs/common env=!code-red
: *** 위 내용은 cord-red로 설정된 요청을 거부하라는 내용입니다.
: 
: SetEnvIf Request_URI "/default.ida$" code-red 라교 cusomlog 줄위에
: 적어줍니다.
: 이내용은 /default.ida$로 요청되는 것은 code-red로 취급하라는 것입니다.
:
: 최종적으로 아래와 같은 순서로 httpd.conf에 설정이 되있어야 합니다.
: SetEnvIf Request_URI "/default.ida$" code-red
: CustomLog ./usr/local/apache/logs/common env=!code-red
:
: 이렇게 처리하시면 access.log로그가 남지 않습니다.
: 처리가 끝나면 아파치를 재구동 하여 주십시요
: (현재 Code-Red 3는 확실히 남지 않으나 Code-Red 초기 버전은 간혹 남는 경우가 있는듯합니다.
:  그리고 Error_log는 default.ida를 찾지 못했다는 로그가 남습니다.)
: 참고사항(필수사항)
:
: 버츄얼호스트(virtualhost)를 사용하시는 업체는 각각의 버추얼호스트 로그설정마다 위처럼
:  설정 해주셔야 합니다.
: 기타설명
: 만일 httpd.conf파일에서 위와 같은 설정부분이 없는 분들은 apache 를 설치하실 때
: apache 관련 모듈을 정적 으로 컴파일 한 경우입니다. 이런 경우는
: LoadModule setenvif_module /usr/local/apache/libexec/mod_setenvif.so 의 동적 모듈 로딩이httpd.conf에서 빠
: 지게 됩니다. Loadmodule, addmodule 지시자는 DSO(Dynamic Shared Object)모듈을 로드할 때 사용되어 
: 지는데 apache의 모듈을 정적(statics)으로 컴파일 하였다면 “Compiled-in modules” 됩니다.
:  즉 Compile-in modules는 아파치 실행시 항상 httpd실행파일에 정적으로 링크되어 있기 때문에
 httpd.conf에서 loadModule…항목이 빠지게 됩니다. : 아직 정적으로 컴파일한 apache는 Cord-Red 로
그파일에 대해 해결 방법을 찾지 못하였습니다. :
: Apache를 동적컴파일(DSO기반 모듈)로 하는 경우에는 LoadModule, AddModule 두개의 지시자로 모듈
: 을 로딩되도록 httpd.conf에 설정 됩니다.
: ** apache 동적 컴파일 옵션 **
: ../configure –prefix=이하생략 뒤에 아래 3가지를 추가 시켜서 컴파일 하시기 바랍니다.
: –enable-rule=SHARED_CORE 
: -enable-shared=max 
: -enable-module=so
 --
이 곳에 서명을 적어주십시오.
   서명