| 2155 번 글의 답장글: Re: Re: 아파치 로그중 일부입니다. |
| 글쓴이: bugfree
|
글쓴날: 2004년 09월 03일 11:36:54 금(오전) |
조회: 1235 |
xxx.255.203.121 - - [03/Sep/2004:09:39:15 +0900] "GET
/</frame>\t\t\t\t</frameset>\t\t\t</frameset>\t\t\t<frame HTTP/1.0"
400 299 "-"
"-"
xxx.255.203.121 - - [03/Sep/2004:09:40:28 +0900] "GET
/</frame>\t\t<noframes><body HTTP/1.0" 400 299 "-"
"-"
xxx.255.203.121 - - [03/Sep/2004:09:40:44 +0900] "GET
/</frame>\t\t\t\t</frameset>\t\t\t</frameset>\t\t\t<frame HTTP/1.0"
400 299 "-"
"-"
xxx.255.203.121 - - [03/Sep/2004:09:41:01 +0900] "GET
/</frame>\t\t\t\t\t<frame HTTP/1.0" 400 299 "-" "-"
xxx.255.203.121 - - [03/Sep/2004:09:46:36 +0900] "GET
/</frame>\t\t\t\t\t<frame HTTP/1.0" 400 299 "-" "-"
위 로그처럼 "-" "-" 로만 나옵니다...ㅠ.ㅠ
[산이]님이 남기신 글:
>
>[bugfree]님이 남기신 글:
>
>>-----------------------------------------
>>답변자가 기본적으로 참고할 내용입니다.
>>- 배포판(옵션) : redhat 7.2
>>- 커널버전(옵션)
: 2.4.26
>>- 데몬버전(예:apache
1.3.27) : apache 1.3.31
>>- 데몬설치유형(RPM/컴파일/기타)
: apache소스rpm, php소스컴파일
>>-----------------------------------------
>>
>>
>>최근들어 아파치 에러로그에 아래와 같은 유형의 로그들이
많이 나타납니다.
>>여러곳에서 무작위로 오는거 같은데..
>>어떤 형식의 공격인지.. 자동화된 툴이 있는거 같은데
아시는분 답변좀 부탁합니다.
>>
>>[Thu Sep 2 15:18:24 2004] [error] [client 211.111.81.xxx] request failed:
erro
>>neous characters after protocol string: GET /</frame>\\t\\t\\t\\t\\t<frame
HTTP
>>/1.0
>>[Thu Sep 2 15:18:24 2004] [error] [client 211.111.81.xxx] request failed:
erro
>>neous characters after protocol string: GET
/</frame>\\t\\t\\t\\t</frameset>\\t
>>\\t\\t</frameset>\\t\\t\\t<frame HTTP/1.0
>
>========================================
>
>아파치 로그포맷에 User-Agent 값을 넣어주고
>어떤 브라우저인지 알아보세요.
>
>만약 MSIE 라면 웹코딩이 잘못되어 있을 수 있으니
>해당 에러시각을 기준으로 앞뒤의 페이지를 찾아보세요.
========================================
|
이전글 : Re: 아파치 로그중 일부입니다.
다음글 : Re: Re: Re: 아파치 로그중 일부입니다.
|
from 218.235.98.79
JS(Redhands)Board 0.4 +@
|
오늘은 대한입니다.
/board/read.php:소스보기 
