어제 잠시 방화벽을 해지했는데...난리도 아니네요...
어제 잠시 방화벽을 해지하고 텔넷을 열어 놓았더니...난리도 아니네요.
재미나네요...
부팅 레벨이 변경이 되어있질 않나...^^
참고로...
NULL.IDA...이 웜은 언제부터 돌아다니길 시작했는지...
한 3 주 전에 컴에 이상한 증상이 발견되어서 로그 파일을 봤더니 저런 내용의 로그가 남아 있더군요. 님다 바이러스 변종인 것 같습니다.
리눅스라도 컴퓨터에 영향이 많이 가더군요.
그래서 간단하게 httpd.conf 파일에 worm처리만 해 줬습니다.
혹시 로그 파일에 저런 내용의 로그가 남는 분들은 처리를 해 줘야 할 겁니다.
재미나네요...
부팅 레벨이 변경이 되어있질 않나...^^
참고로...
NULL.IDA...이 웜은 언제부터 돌아다니길 시작했는지...
한 3 주 전에 컴에 이상한 증상이 발견되어서 로그 파일을 봤더니 저런 내용의 로그가 남아 있더군요. 님다 바이러스 변종인 것 같습니다.
리눅스라도 컴퓨터에 영향이 많이 가더군요.
그래서 간단하게 httpd.conf 파일에 worm처리만 해 줬습니다.
혹시 로그 파일에 저런 내용의 로그가 남는 분들은 처리를 해 줘야 할 겁니다.
|
댓글을 작성하시려면 로그인이 필요합니다.
댓글 4개
위에 내용 중에 잘못된 부분 수정입니다.
아래로 변경해야 합니다.
CustomLog logs/access_log combined env=!worm
감사, 감사
httpd.conf 파일을 엽니다.
LogFormat 어쩌고 저쩌고 하는 부분을 찾습니다.
LogFormat 내용이 끝나는 바로 아래 줄에
SetEnvIf Request_URI NULL\.IDA worm
이라고 내용을 추가해 줍니다.
그리고 CustomLog어쩌고 저쩌고 하는 부분을 찾습니다.
CustomLog logs/access_log combined env=worm
이라고 내용을 변경해 줍니다.