KLTP - Korean Linux Tips Project

처음으로 | 글 올리기 | 찾기 | 아카이브 | 투표 | RSS | 로그인

분류

- 데이타베이스
- 이메일
- 시스템관리
- 벤치마킹
- 배포본
- 멀티미디어
- 커널
- Development
- lilo, grub
- vi
- emacs
- 하드웨어
- 아파치
- sgml, docbook
- 파일 시스템
- 어플리케이션
- 보안
- 삼바
- 네트워크
- X11
- 프린팅
- 쉘
- rpm, dpkg
- php
- 기타
- KLTP 알림

전체 본문수: 853
전체 답장수: 2,805

Syndicate

RSS 2.0 / Atom
( 참고 )

마지막 답장

- more에서 v 눌러도 vi 안뜰 때는... (1)
- 구형 노트북에 리눅스 설치기 (12)
- grep 실행시 검색한 문자열 칼라로 보기 (2)
- FTP서버 vsftpd 설치와 운영 (한글로그 패치 포함) (4)
- stty 를 사용하여 백스페이스(backspace) 키 맵 조정하기. (3)

최근글

- yum 을 이용하여 그룹단위로 패키지 설치(1)
- 2개의 별도 디렉토리에 대한 보안 이상(0)
- 설치된 박스에 /tmp 실행권한 없앤 파티션 만들기(2)
- vim7.0 이상에서 tab window 사용하기(0)
- 리눅스에서 하드 추가하기(2)
- NDISwrapper를 이용한 윈도우 긴급설치 작업 mini-HOWTO(0)
- 이지영의 굿모닝팝스 다시듣기 자동받기 쉘스크립트입니다(0)
- UTF-8 상태에서 whois 한글깨짐 스크립으로 해결(1)
- grep 실행시 검색한 문자열 칼라로 보기(2)
- xterm 터미널 텍스트 색상 설정 변경하기(0)
- 계정 사용자에게 쉘 명령어 제한하기(0)
- 콘솔 영어 사전(2)
- 소스코드 파일에서 include 헤더 열기(0)
- 계정목록을 얻어낸 뒤 xargs를 이용하여 홈디렉토리에 파일 복사하기(1)
- mv 명령어로 특수문자 포함 파일 이름 변경하기(0)

KLTP sgml 문서

KLTP 팁,강좌등을 모은 리눅스 하우투 문서
마지막 수정일 10월 7일

KLTP-KLDP

SGML

html tar묶음

CodeRed 아파치로그파일 지우기
글쓴이 : 이재강 (2001년 08월 19일 오후 07:17) 읽은수: 8,980 [ 아파치

]

코드레드 웹서버에서 차단하기는
http://www.oops.org/?notice
위의 사이트를 이용하세요.

[아래의 내용은 코드레드의 로그파일입니다.]
210.99.153.1 - - [08/Aug/2001:22:23:03 +0900] "GET /default.ida?XXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u
6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u53
1b%u53ff%u0078%u0000%u00=a HTTP/1.0" 404 275

먼저 코드레드가로그 파일이 몇개나 되는지부터 확인합니다.
아파치 로그디렉토리로 이동합니다.[로그파일의 위치는 다를수있습니다.]
#cd /usr/local/apache/logs
#cat access_log |grep ida? |wc
여기서
0 0 0 이라고 나오면 안심하셔도 됩니다.
만약 0 0 0 이 아니라면 코드레드만 따로 저장하도록 하겠습니다.
#cat access_log |grep ida? > CodeRed_log

코드레드 로그파일만 따로 만들었기때문에 나중에 분석하시면됩니다.

이젠 로그파일에서 코드레드로그 파일만 지우도록 하겠습니다.
#sed '/ida?/d' access_log > access_log_new

이젠 코드레드로그파일만 삭제한로그파일은 생성이되었군요.
#cat access_log_new |grep ida? |wc
코드레드파일이 남아있는지 확인합시다.
0 0 0 이나오면 삭제된것입니다.
그럼 로그파일을 복구해주시면 되겠네요..
저는 이방법으로 했습니다.
#rm -f access_log
#mv access_log_new access_log

이것도 팁이될런지 모르겠군요..

< imap + gd + apache + mysql + php + jdk + jsdk + ApacheJServ | mysql + php4 + Zend Optimizer + apache + gd + imap >

kyong (2001년 09월 01일 오전 01:32)

RedirectMatch Permanent /(.*default.ida.*$) http://127.0.0.1/$1

어떤 사람은 마이크로 소프트사로 보내야 한다는 의견도 있더군요.

[ 이글에 답장 | 본문에 답장 | 책갈피 ]

익명 (2001년 08월 24일 오후 07:50)

그런데 access_log에는 안 남지만
error_log에 남는데 이것은 어떻게 해야하나요?

[ 이글에 답장 | 본문에 답장 | 책갈피 ]

스퀄레온하트 (2001년 09월 14일 오후 12:26)

[root@inoli logs]# cat codred.sh
#!/bin/sh
grep -v "ida" $1 > $1_new
cat $1_new > $1
rm -f $1_new

이렇게 스크립을 만들어서

./codred.sh error_log 하면 제거될겁니다.

[ 이글에 답장 | 본문에 답장 | 책갈피 ]

유재현 (2001년 08월 22일 오전 10:17)

위의 방법으로 log 파일을 지운 다음에 mv 로 파일이름 변경하면
아파치를 restart 해야 로그가 추가될겁니다.
(아파치 데몬은 지운 파일에 계속 로그를 추가할려고 할거고요)
grep -v ".ida" access_log > access_log_new
cat access_log_new > access_log
하시면 restart 안해도 되죠..

이건..아파치 로그에서 codered 부분을 분리하는 방법입니다.

SetEnvIf Request_URI \.ida codered
SetEnvIf Request_URI root\.exe codered

CustomLog /usr/local/apache/log/access_log combined env=!codered
CustomLog /usr/local/apache/log/codered_log common env=codered

[ 이글에 답장 | 본문에 답장 | 책갈피 ]

답장 쓰기

Login

현재 접속중인 등록 사용자는 0명, 익명 사용자는 85명 입니다.

전체 등록 사용자: 1,647명

분류 : 아파치

최근글
- fedora3에 apach2, php5, mysql4, resin2 설치/연동

- FastCGI + GD + APM 설치

- 웹로그분석기 설치기 - Awstats

- 레드햇 9.0에서 Apache2, MySQL4, PHP4, Tomcat5 연동하기[6]

- 레드햇 9.0에서 Apache2, MySQL4, PHP4, Tomcat5 연동하기[5]

가장 많이 읽은 글
- 레드햇 9.0에서 Apache2, MySQL4, PHP4, Tomcat5 연동하기[1] (3)

뜨거운 감자
- Internet Explorer 6 에서 cookie 사용가능하게 (P3P규격 설정) (30)

테마 고르기

Google Ad

Search

1999-2004 KLTP KLTP, 관리자: 임은재