cvs의 pserver의 접속 로그를 보는 방법은?

lacovnk의 이미지

May 28 22:36:27 lacoserver cvs: login refused for /cvs
May 28 22:36:28 lacoserver cvs: login refused for /cvsroot
May 28 22:36:29 lacoserver cvs: login refused for /var/cvs
May 28 22:36:30 lacoserver cvs: login refused for /anoncvs
May 28 22:36:31 lacoserver cvs: login refused for /repository
May 28 22:36:32 lacoserver cvs: login refused for /home/CVS
May 28 22:36:33 lacoserver cvs: login refused for /home/cvspublic
May 28 22:36:33 lacoserver cvs: login refused for /home/cvsroot
May 28 22:36:33 lacoserver cvs: login refused for /home/cvspublic
May 28 22:36:33 lacoserver cvs: login refused for /home/cvsroot
May 28 22:36:35 lacoserver cvs: login refused for /var/cvsroot
May 28 22:36:36 lacoserver cvs: login refused for /usr/lib/cvs
May 28 22:36:37 lacoserver cvs: login refused for /usr/CVSroot
May 28 22:36:41 lacoserver cvs: login refused for /usr/share/cvsroot
May 28 22:36:42 lacoserver cvs: login refused for /usr/local/cvsroot
May 28 22:36:43 lacoserver cvs: login refused for /usr/local/cvs
May 28 22:36:43 lacoserver cvs: login refused for /webcvs
May 28 22:36:43 lacoserver cvs: login refused for /usr/local/cvs
May 28 22:36:43 lacoserver cvs: login refused for /webcvs

다음과 같은 접속시도가 있는데.. 어디서 왔는지 보려고 하는데 접속 로그가 어디에 있는지 모르겠네요.. 으음 -_-

debian woody에서 기본 사용중입니다 :) 최신 업데이트 해놓은 상태입니다

얼마전에 CVS에 보안 버그가 있다는 news를 본적이 있는데, 그것을 이용한 시도인가요? ㅎㅎ

아, 그리고 이런 보안 경고.. 에 관해 news를 어디서 접하시나요?

codebank의 이미지

보안에 관련된 부분은 잘 모르겠고...
cvs 로그는 cvs 설치시에 configure때에 옵션으로 들어가 있는것으로 알고 있습니다.(아마도... :oops: )
로그가 생성되게 만들었다면 /var/log/cvspserver 에 해당하는 IP가 남아있을 겁니다.

보안권고는 www.krcert.or.kr 이나 www.kisa.or.kr 쪽을 참조해보세요.

------------------------------
좋은 하루 되세요.