[완료] 해킹 시도인가요?
access_log 에 아래와 같이
아이피를 달리하며 서비스되고 있는 홈페이지들의 파일을 접근하고 있습니다.
개인적인 소견으로는 해킹시도인거 같은데.
어떻게 이런 접근이 가능한지 궁금하구요
도대체 무슨짓을 하려고 이런 접근을 하는지가 궁금합니다.
61.247.221.44 - - [24/Mar/2008:04:00:54 +0900] "/home/mysp/public_html/cal/calendar2.php" 200 24456
61.247.221.45 - - [24/Mar/2008:04:01:00 +0900] "/home/char/public_html/C_BOARD/board.php" 200 50041
61.247.221.42 - - [24/Mar/2008:04:01:30 +0900] "/home/mysp/public_html/cal/calendar2.php" 200 24447
61.247.221.43 - - [24/Mar/2008:04:01:31 +0900] "/home/mysp/public_html/cal/calendar2.php" 200 24159
61.247.221.44 - - [24/Mar/2008:04:01:48 +0900] "/home/char/public_html/C_BOARD/board.php" 200 53247
61.247.221.41 - - [24/Mar/2008:04:02:09 +0900] "/home/char/public_html/C_BOARD/board.php" 200 44810
61.247.221.46 - - [24/Mar/2008:04:02:13 +0900] "/home/dksa/public_html/C_BOARD/board.php" 200 17583
61.247.221.42 - - [24/Mar/2008:04:02:14 +0900] "/home/mysp/public_html/cal/calendar2.php" 200 24456
61.247.221.43 - - [24/Mar/2008:04:02:14 +0900] "/home/e-gy/public_html/mall/view.php" 200 29670
해당 IP 는 Naver.com
해당 IP 는 Naver.com 으로나오네요.
검색로봇님께서 검색중이신가봅니다.
==========시그너쳐============
진리의 문제와 기호의 문제를 구분해라.
세상에 나만 못한 사람은 없다.
누군가를 가르치려하지 말것.
아.. 그런가요,?
하필 그시간대에 트래픽이 비정상적으로 높게 나온데다..
다음날 오전에 확인해보니 8081 이란 파일이 실행되어 8081포트로 뭔가가 전송되고 있는
히한한 상황을 접한터라.. 네이버 로봇을 해킹시도로 의심했었네요.
감사합니다.
댓글 달기