Korea FreeBSD Users Group News, Internal, Projects, Home
Software, Support, Documentation

Re: 아파치 로그를 정리하는도중에 다음과 같은 로그가 남았는데 먼지.. 혹시 해킹 시도는 아닌지...


[ 날짜순 색인 ] [ 댓글순 색인 ] [ 최상위 색인]

[이전 글] [다음 글] [이전 댓글] [다음 댓글] 

요즘 창궐한다는 코드 레드 바이러스의 공격이군요. 윈도우 바이러스라서 다른
OS는 영향을 받지 않습니다. 코드 레드의 원리는 NT 인덱스 서비스의 버퍼
오버플로우 공격이라는군요.
=====
jwhan

----- Original Message -----
From: "Crane76" <crane76@kornet.net>
To: "FreeBSD QnA" <questions@kr.freebsd.org>
Sent: Saturday, August 04, 2001 1:32 AM
Subject: 아파치 로그를 정리하는도중에 다음과 같은 로그가 남았는데 먼지..
혹시 해킹 시도는 아닌지...


> 198.247.141.82 - - [04/Aug/2001:00:22:34 +0900] "GET
/default.ida?NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%
u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a
HTTP/1.0" 400 327 "-" "-"
>
> 위와같은 로그가 남았는데..
> 같은 아이피는 하나도 없고..
> 계속해서 바뀌네요...
> 대부분이 외국 아이피인거같은데...
> 아이피는 다음과같습니다.
> 140.186.159.78
> 193.140.21.218
> 193.255.193.5
> 194.67.251.98
> 194.77.163.14
> 195.97.95.15
> 198.247.141.82
> 198.77.104.50
> 202.101.157.140
> 202.107.117.250
> 202.86.135.56
> 203.233.195.22
> 203.244.189.102
> 204.50.165.232
> 208.242.0.138
> 208.249.20.153
> 209.179.194.10
> 210.107.49.35
> 210.66.197.73
> 211.107.50.202
> 211.115.217.206
> 211.124.48.37
> 211.183.2.4
> 211.207.170.248
> 211.233.21.35
> 211.236.64.103
> 211.248.9.144
> 211.57.102.135
> 211.62.235.39
> 211.93.115.215
> 212.155.166.1
> 212.67.198.181
> 212.76.48.36
> 213.206.28.20
> 216.231.35.61
> 216.64.211.200
> 217.13.237.99
> 217.82.236.221
> 24.18.127.151
> 24.234.103.125
> 24.251.176.139
> 24.26.79.109
> 24.30.21.22
> 24.38.2.76
> 38.170.50.69
> 61.18.64.179
> 61.186.37.71
> 61.190.22.92
> 61.224.204.176
> 61.32.10.151
> 61.76.123.12
> 63.196.0.48
> 63.237.99.250
> 65.15.47.217
> 65.169.118.39
> 65.33.33.246
> 65.66.253.122
> 66.25.147.50
> 66.35.5.74
> 66.68.22.14
>
> 이렇게 60개의 아이피가 있네요...
> 7월 20일부터 8월 4일 까지...
>
>
> 혹시 해킹시도는 아닐까요??
> 아파치는 1.3.20을 사용하는데...
> 무슨 버그같은거 발견된게 있나??
>
>
>

--
To Unsubscribe: send mail to majordomo@kr.FreeBSD.org
with "unsubscribe questions" in the BODY of the message
[ 날짜순 색인 ] [ 댓글순 색인 ] [ 최상위 색인]
Copyright © 1998-2005 Korea FreeBSD Users Group.
All rights reserved. webmaster at kr.FreeBSD.org
$Date: 2002/03/26 13:35:33 $ 		Powered by FreeBSD