[CodeRed Virus log 정리요령]

본문

최저가 서버호스팅 제공 : 85,000원/월

[CodeRed Virus log Pattern]
210.99.153.1 - - [08/Aug/2001:22:23:03 +0900] "GET /default.ida?XXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u
6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u53
1b%u53ff%u0078%u0000%u00=a HTTP/1.0" 404 275
 
 
CodeRed에 의한 log화일 피해가 있는지를 확인해보죠.
 
cat access_log |grep ida? |wc
 
그 결과가 0 0 0 이면 피해가 없는 것이고
그 결과가 0이상의 값이면 피해가 있는 것입니다.
 
CodeRed에 의해 적힌 내용을 오려서 임의의 화일에 저장을 하도록 하죠.
 
cat access_log |grep ida? > CodeRed
 
CodeRed log파일에서 CodeRed log pattern만을 삭제하고 변경된 내용을 access_log_new에 저장
 
sed '/ida?/d' access_log > access_log_new
 
이렇게 생성된 화일을 원래의 화일명으로 대치
 
mv access_log_new access_log
 
cat access_log_new |grep ida? | wc
 
확인사살...
 
비대해진 로그를 다이어트 하는 요령이었습니다.

국내 최저가 네이버클라우드 서버 제공 : 88,000원/월

관련자료

• 이전
  crack 환경설정방법은?

  작성일 2001.11.21 19:00
• 다음
  어떤 크래킹을 시도한 것입니까?

  작성일 2001.11.21 18:58