현재 위치

홈 ›› Forums ›› 공부 ›› 설치 및 활용 QnA

[17/Sep/2012:~~~~~~ +0900] "\x01" 501 278 "-" "-" 정체를 알 수 없는 아파치 로그?

while의 이미지
글쓴이: while / 작성시간: 월, 2012/09/17 - 7:31오후

안녕하세요.

여러 간단하고 작지만 커넥션 수가 많은 웹서비스를 돌리고 있습니다.

그런데 얼마전부터 아파치 로그에 이상한게 너무 많이 보이네요.

발견한지는 몇달이나 됐지만 도저히 구글링을 해도 답이 보이지도 않고, (큰 따옴표와 역슬래쉬가 들어가서 그런지 심지어 검색조차..) 흔치 않는 현상이려니~ iptables 으로 그냥 대충 막아도 계속계속 이런 놈들이 생기네요.

혹시 겪어보신분들 있나요?

문제 해결은 둘째치고 이놈들이 어디서 들어온건지나 알고 싶네요.

저 408 뭐라고 된 것도 그렇고.. 특히 \x01 501 278 이놈이 말썽이네요.

---------------
매너상 아이피는 자체 모자이크처리합니다.
---------------
1.176- - [17/Sep/2012:19:22:05 +0900] "\x01" 501 278 "-" "-"
1.176- - [17/Sep/2012:19:22:06 +0900] "\x01" 501 278 "-" "-"
1.176- - [17/Sep/2012:19:22:06 +0900] "\x01" 501 278 "-" "-"
221.1 - [17/Sep/2012:19:22:06 +0900] "-" 408 0 "-" "-"
1.176- - [17/Sep/2012:19:22:07 +0900] "\x01" 501 278 "-" "-"
124.1- - [17/Sep/2012:19:22:07 +0900] "-" 408 0 "-" "-"
221.1 - [17/Sep/2012:19:22:07 +0900] "\x01" 501 278 "-" "-"
58.23 - - [17/Sep/2012:19:22:07 +0900] "-" 408 0 "-" "-"
1.176- - [17/Sep/2012:19:22:07 +0900] "\x01" 501 278 "-" "-"
1.176- - [17/Sep/2012:19:22:07 +0900] "\x01" 501 278 "-" "-"
111.9- - [17/Sep/2012:19:22:08 +0900] "-" 408 0 "-" "-"
1.176- - [17/Sep/2012:19:22:08 +0900] "\x01" 501 278 "-" "-"
122.2 - - [17/Sep/2012:19:22:08 +0900] "-" 408 0 "-" "-"
220.8- - [17/Sep/2012:19:22:08 +0900] "-" 408 0 "-" "-"
1.176- - [17/Sep/2012:19:22:08 +0900] "\x01" 501 278 "-" "-"
116.3- - [17/Sep/2012:19:22:08 +0900] "-" 408 0 "-" "-"
1.176- - [17/Sep/2012:19:22:08 +0900] "\x01" 501 278 "-" "-"
1.176- - [17/Sep/2012:19:22:09 +0900] "\x01" 501 278 "-" "-"
183.1 - - [17/Sep/2012:19:22:09 +0900] "-" 408 0 "-" "-"
1.176- - [17/Sep/2012:19:22:09 +0900] "\x01" 501 278 "-" "-"
121.15 - - [17/Sep/2012:19:22:09 +0900] "-" 408 0 "-" "-"
1.176- - [17/Sep/2012:19:22:09 +0900] "\x01" 501 278 "-" "-"
1.176- - [17/Sep/2012:19:22:10 +0900] "\x01" 501 278 "-" "-"
1.176- - [17/Sep/2012:19:22:10 +0900] "\x01" 501 278 "-" "-"
1.176- - [17/Sep/2012:19:22:11 +0900] "\x01" 501 278 "-" "-"
1.176- - [17/Sep/2012:19:22:11 +0900] "\x01" 501 278 "-" "-"
1.227- - [17/Sep/2012:19:22:11 +0900] "-" 408 0 "-" "-"
1.176- - [17/Sep/2012:19:22:11 +0900] "\x01" 501 278 "-" "-"
1.176- - [17/Sep/2012:19:22:12 +0900] "\x01" 501 278 "-" "-"
1.176- - [17/Sep/2012:19:22:12 +0900] "\x01" 501 278 "-" "-"
124.8- - [17/Sep/2012:19:22:12 +0900] "-" 408 0 "-" "-"
1.176- - [17/Sep/2012:19:22:12 +0900] "\x01" 501 278 "-" "-"
1.176- - [17/Sep/2012:19:22:13 +0900] "\x01" 501 278 "-" "-"
1.176- - [17/Sep/2012:19:22:13 +0900] "\x01" 501 278 "-" "-"
59.20 - [17/Sep/2012:19:22:13 +0900] "-" 408 0 "-" "-"
1.176- - [17/Sep/2012:19:22:13 +0900] "\x01" 501 278 "-" "-"
1.176- - [17/Sep/2012:19:22:14 +0900] "\x01" 501 278 "-" "-"
1.176- - [17/Sep/2012:19:22:14 +0900] "\x01" 501 278 "-" "-"
1.216- - [17/Sep/2012:19:22:14 +0900] "-" 408 0 "-" "-"
1.176- - [17/Sep/2012:19:22:14 +0900] "\x01" 501 278 "-" "-"
211.22 - - [17/Sep/2012:19:22:14 +0900] "-" 408 0 "-" "-"
118.3- - [17/Sep/2012:19:22:15 +0900] "-" 408 0 "-" "-"
183.9 - - [17/Sep/2012:19:22:15 +0900] "-" 408 0 "-" "-"
1.176- - [17/Sep/2012:19:22:15 +0900] "\x01" 501 278 "-" "-"
118.3- - [17/Sep/2012:19:22:15 +0900] "\x01" 501 278 "-" "-"
1.176- - [17/Sep/2012:19:22:15 +0900] "\x01" 501 278 "-" "-"
118.3- - [17/Sep/2012:19:22:15 +0900] "\x01" 501 278 "-" "-"
1.176- - [17/Sep/2012:19:22:16 +0900] "\x01" 501 278 "-" "-"
125.2- - [17/Sep/2012:19:22:16 +0900] "-" 408 0 "-" "-"
1.176- - [17/Sep/2012:19:22:16 +0900] "\x01" 501 278 "-" "-"
1.176- - [17/Sep/2012:19:22:16 +0900] "\x01" 501 278 "-" "-"
1.176- - [17/Sep/2012:19:22:17 +0900] "\x01" 501 278 "-" "-"
121.1 - - [17/Sep/2012:19:22:17 +0900] "-" 408 0 "-" "-"
------------

File attachments: 
첨부파일 크기
Image icon 2012-09-17 오후 7.18.42.png448.79 KB
Forums: 
설치 및 활용 QnA

댓글 달기

텍스트 포맷에 대한 자세한 정보

Filtered HTML

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

BBCode

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param>
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

Textile

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • You can use Textile markup to format text.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Markdown

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • Quick Tips:
    • Two or more spaces at a line's end = Line break
    • Double returns = Paragraph
    • *Single asterisks* or _single underscores_ = Emphasis
    • **Double** or __double__ = Strong
    • This is [a link](http://the.link.example.com "The optional title text")
    For complete details on the Markdown syntax, see the Markdown documentation and Markdown Extra documentation for tables, footnotes, and more.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Plain text

  • HTML 태그를 사용할 수 없습니다.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 줄과 단락은 자동으로 분리됩니다.
댓글 첨부 파일
이 댓글에 이미지나 파일을 업로드 합니다.
파일 크기는 8 MB보다 작아야 합니다.
허용할 파일 형식: txt pdf doc xls gif jpg jpeg mp3 png rar zip.
CAPTCHA
이것은 자동으로 스팸을 올리는 것을 막기 위해서 제공됩니다.