>> Read Reply from No. 40695 article  
RE: 이 로그는 무슨뜻인지...

등록 2002-01-25 04:38:00     조회 2
이름 신재훈    

		Nimda worm 의 영향을 받은 로그의 흔적입니다.
 원래 MS의 Internet Information Server의 취약점을 공격할려고
나온 웜인데요..
 아무리 리눅스나 유닉스 계열에 직접적이 피해가 없다지만
저 님다가 주는 네트워크 트래픽 및 부하가 상당합니다.
 또한 로그가 엄청 쌓이는 골치 아픈 단점이 있져.
 http://www.oops.org 에 가보시면 김정균 님께서
IPTABLES을 이용한 님다 막기가 있습니다.
 저도 이걸로 확실하게 막았습니다. 그럼 수고하세요.
 : 안녕하세요.아래는 아파치의 access.log의 일부입니다.
: 밑에 보면 root.exe. 라는 내용이 나오는데 뭔가 찝찝합니다..
: 혹시뭔지 아시나요?
:
: 그리고 로그에  관한 문서 정리해놓은데 있는곳 아시나요?
:
: 61.136.221.23 - - [24/Jan/2002:11:32:12 +0900] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 282
: 61.136.221.23 - - [24/Jan/2002:11:32:14 +0900] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 280
: 61.136.221.23 - - [24/Jan/2002:11:32:15 +0900] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 290--Daejin Univ. L
: inux User Group
 http://www.djlug.org
이름
암호


>> 관련글
40695 이 로그는 무슨뜻인지...  얀이  2002.01.24  ....
  답장 RE: 이 로그는 무슨뜻인지...  신재훈  2002.01.25  ....
Register [ localhost 목록보기 윗글 아랫글
글쓰기
답장쓰기 수정 삭제
정규표현식 [ 상세 검색 ]
페이지로딩: [ 2.07 초 ] 작업시간: [ 0.41 초 ]

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved
[TOP]

적수네 동네
+
| 적수네 동네
| 공부방
| 리눅스 잡지 서고
| LSN 소스
| 링크 모음
+---+
게시판
+
| 떠들어보세!
| 질문과 답변
| 새소식과 정보
| 1원짜리 팁?
| 대화방
+---+
칼럼?
+
| 세하 훔쳐보기
| Welcome2nite
| 혜진의 염장판
+---+
리눅스 상표권
+
| 반대 서명란
| 토론 게시판
+---+
GNU
+
| GNU 선언문
| GNU GPL
| GNU 미러 목록
+---+
프로젝트?
+
| 리눅스카운터
| RC5DES
| 실질헌법 제작
+---+
커널 소식
+
| 안정 버젼: 2.4.14
+---+
테마 선택
+
LSN 방송국?
+
| OFF AIR
+---+
회원
+
| 로그인
+---+
[ 적수네 동네 ] [ 리눅스 상표권 독점 반대 ] [ 한글 리눅스 문서 프로젝트 ] [ KrLine ] [ 사랑넷 ] [ Valid HTML 4.0! ] [ SlashDot ] [ Freshmeat ]
Copyleft (C) 1998-2001 Byeong-Chan Kim . License
TIME: 1789462535
System by WYZsoft, HDD by I.O.Linux, Mizi Research, Embryo, WOWLINUX, Domain by SarangNet, Network by KrLine.