아파치 로그를 보면 특정한 IP에서 계속 님다 바이러스 흔적이 찍혀 나옵니다.
하루에도 수십건인데 그 IP가 다른 곳이며 전부 iptables 로 막으면...
분량이 엄청날 것 같은데.... 다른 방법은 없을까요?..
그리고 그 IP로 경고 메세지 같은 걸 보낼 수 있는 방법은 없을까요?
WHOIS 검색해도 .. 마땅히.. ㅡㅡ; 알 수가 없어서여..
좋은하루되세요!
아파치 로그의 Nimda 흔적이 특정 IP 에서 계속 나오면 iptables 로 대역을 막는 것이 가장 간단합니다. 수십 건이면 fail2ban 같은 도구로 자동 차단할 수 있습니다. 그 IP 의 관리자에게 알리려면 whois 로 확인한 abuse 주소로 로그를 보내세요.