개발 Q&A

제목 아파치 로그에 대해 질문합니다..
글쓴이 바다의이무기 작성시각 2016/09/06 16:27:55
댓글 : 5 추천 : 0 스크랩 : 0 조회수 : 11835   RSS

지금 서버가 이상이 있어서 오후5시반정도부터 6시나 7시까지 접속이 잘안되고 접속속도가 다른 시간때보다 현전히 느려집니다.

제가  서버쪽은 아직 많이 몰라서 지금 아파치 로그파일 분석하고 있습니다.

분석하다가 보니 IP주소 -- [서버접속시간] "GET / HTTP/1.1" 200 452 "-" 이렇게 나온게 연달아서  줄줄이 보이기하는데...

이게 문제인지모르겠지만  HTTP상태코드 200는 알고 있는데 452는 처음보는거라서 검색을 해도 확실히 답이 나오지 않고..

고수님들 혹시 어떤 상태를 나타내고 있는지 아시나요??? 

고수님들의 가르침 부탁드립니다.

 다음글 워드프레스 아바다 테마(AVADA Theme)의 fus... (3)
 이전글 Unable to allocate memory for ... (3)

댓글

변종원(웅파) / 2016/09/06 16:35:36 / 추천 0

특정 시간대만 그렇다면 공격을 받고 있는 것일 수도 있습니다.

고객이 몰리는 시간인지, 몰리는 시간이 아닌데 그런거라면 공격을 의심해볼 수 있습니다.

바다의이무기 / 2016/09/06 16:46:37 / 추천 0

아파치 로그 분석하다가 링크되어 있는 주소로 가보니 알수 없는 알파벳으로  게시판 도배되어 있네요..

이런건 무슨 공격인가요???

kaido / 2016/09/06 17:10:46 / 추천 0

XSS 공격일 수 있네요.

논리적 오류가 나오도록 코드를 계속 삽입해서 테스트 하는 겁니다.

 

 

박준영 / 2016/09/06 17:28:59 / 추천 0
이상한놈은 iptables로 막으세요. xss공격이면 csrf 추가하시고요.
변종원(웅파) / 2016/09/06 17:31:30 / 추천 0
검색하다보니 xss 공격일 수 있다고 하네요.