이 Tip은 이재강(10004oke@hanmail.net)님께서 올려주신 팁입니다.



코드레드 웹서버에서 차단하기는

http://www.oops.org/?notice

위의 사이트를 이용하세요.





[아래의 내용은 코드레드의 로그파일입니다.]

210.99.153.1 - - [08/Aug/2001:22:23:03 +0900] "GET /default.ida?XXXXXXXXXXXXXXXX

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u

6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u53

1b%u53ff%u0078%u0000%u00=a HTTP/1.0" 404 275



먼저 코드레드가로그 파일이 몇개나 되는지부터 확인합니다.

아파치 로그디렉토리로 이동합니다.[로그파일의 위치는 다를수있습니다.]

#cd /usr/local/apache/logs

#cat access_log |grep ida? |wc

여기서

0 0 0 이라고 나오면 안심하셔도 됩니다.

만약 0 0 0 이 아니라면 코드레드만 따로 저장하도록 하겠습니다.

#cat access_log |grep ida? > CodeRed_log



코드레드 로그파일만 따로 만들었기때문에 나중에 분석하시면됩니다.



이젠 로그파일에서 코드레드로그 파일만 지우도록 하겠습니다.

#sed '/ida?/d' access_log > access_log_new



이젠 코드레드로그파일만 삭제한로그파일은 생성이되었군요.

#cat access_log_new |grep ida? |wc

코드레드파일이 남아있는지 확인합시다.

0 0 0 이나오면 삭제된것입니다.

그럼 로그파일을 복구해주시면 되겠네요..

저는 이방법으로 했습니다.

#rm -f access_log

#mv access_log_new access_log



이것도 팁이될런지 모르겠군요..