어제 잠시 방화벽을 해지했는데...난리도 아니네요... 정보
기타 어제 잠시 방화벽을 해지했는데...난리도 아니네요...본문
어제 잠시 방화벽을 해지하고 텔넷을 열어 놓았더니...난리도 아니네요.
재미나네요...
부팅 레벨이 변경이 되어있질 않나...^^
참고로...
NULL.IDA...이 웜은 언제부터 돌아다니길 시작했는지...
한 3 주 전에 컴에 이상한 증상이 발견되어서 로그 파일을 봤더니 저런 내용의 로그가 남아 있더군요. 님다 바이러스 변종인 것 같습니다.
리눅스라도 컴퓨터에 영향이 많이 가더군요.
그래서 간단하게 httpd.conf 파일에 worm처리만 해 줬습니다.
혹시 로그 파일에 저런 내용의 로그가 남는 분들은 처리를 해 줘야 할 겁니다.
재미나네요...
부팅 레벨이 변경이 되어있질 않나...^^
참고로...
NULL.IDA...이 웜은 언제부터 돌아다니길 시작했는지...
한 3 주 전에 컴에 이상한 증상이 발견되어서 로그 파일을 봤더니 저런 내용의 로그가 남아 있더군요. 님다 바이러스 변종인 것 같습니다.
리눅스라도 컴퓨터에 영향이 많이 가더군요.
그래서 간단하게 httpd.conf 파일에 worm처리만 해 줬습니다.
혹시 로그 파일에 저런 내용의 로그가 남는 분들은 처리를 해 줘야 할 겁니다.
댓글 전체
또 오타군...내가 그렇지...
위에 내용 중에 잘못된 부분 수정입니다.
아래로 변경해야 합니다.
CustomLog logs/access_log combined env=!worm
위에 내용 중에 잘못된 부분 수정입니다.
아래로 변경해야 합니다.
CustomLog logs/access_log combined env=!worm
한번 따라 해봐야지.
감사, 감사
감사, 감사
NULL.IDA 바이러스 로그에 남기지 않기...
httpd.conf 파일을 엽니다.
LogFormat 어쩌고 저쩌고 하는 부분을 찾습니다.
LogFormat 내용이 끝나는 바로 아래 줄에
SetEnvIf Request_URI NULL\.IDA worm
이라고 내용을 추가해 줍니다.
그리고 CustomLog어쩌고 저쩌고 하는 부분을 찾습니다.
CustomLog logs/access_log combined env=worm
이라고 내용을 변경해 줍니다.
httpd.conf 파일을 엽니다.
LogFormat 어쩌고 저쩌고 하는 부분을 찾습니다.
LogFormat 내용이 끝나는 바로 아래 줄에
SetEnvIf Request_URI NULL\.IDA worm
이라고 내용을 추가해 줍니다.
그리고 CustomLog어쩌고 저쩌고 하는 부분을 찾습니다.
CustomLog logs/access_log combined env=worm
이라고 내용을 변경해 줍니다.
흠
