웹공격에 대한 웹로그와 분석

[truefeel]

서비스중인 웹서버에서 작년 12월부터의 로그를 살펴본 결과 많은 웹공격 시도가 있었고, 이 많은 것을 혼자만 갖고 있는 것은 시도때도없이 공격을 해준 분들(?)의 노고에 누를 끼치는 거라 생각하고 깔끔하게 정리해서, 공개하기로 작심을 했습니다. 1월에 로그를 모아 간단히 요약해두고, 쭈욱 지내다~ 지난주에 드디어 깔끔이 정리를 해버렸습니다. 10여개 정도의 로그를 제외하고 21개의 로그를 정리했습니다. ^^*

XML-RPC나 AWStats, zeroboard, phpBB, phpNuke, Mambo, phpMyAdmin, WebCalendar 등의 취약점은 익히 알려진터라 정리차원의 것이었고 DFind 스캐닝 툴에 의해 남는 로그( GET /w00tw00t.at.ISC.SANS.DFind:) HTTP/1.1)가 무엇인지 저를 괴롭혔습니다. 이 놈이야말로 저에게 의욕을 불태운 놈이기도 합니다. 유해정보차단서비스를 제공하는 국내 플랜티넷의 웹로봇의 경우는 robots.txt가 아닌 /robotsxx.txt 를 요청한 것도 궁금증을 만들었습니다. 유해차단정보를 위한 설정이 robotsxx.txt에 있을 거라는 추측은 했지만 궁금하여 플랜티넷에 메일을 보냈습니다. 2번 보냈는데 아직 답장이 없습니다. ^^

다음은 웹로그 분석 목록입니다.

------------------------------------------------------------
* 웹공격에 대한 웹로그 분석 (3.22 수정) http://coffeenix.net/board_view.php?bd_code=1352


1. 웹로그 분석툴 AWStats의 취약점을 이용한 공격
2. PHP용 XML-RPC의 Remote Code Injection 취약점을 이용한 공격
3. XML-RPC 취약점을 이용한 공격 2
4. Darryl Burgdorf Webhints 취약점을 이용한 공격
5. CMS 툴인 Mambo 취약점을 이용한 공격
6. Zeroboard의 zero_vote 테마의 취약저을 이용한 공격
7. phpNuke 취약점을 이용한 공격
8. phpNuke/postNuke의 Coppermine 포토갤러리 모듈 취약점을 이용한 공격
9. Open WebMail 취약점을 이용한 공격 (취약점이 있는 버전인지 파악하기 위한 요청으로 판단됨)
10. ikonBooard 취약점을 이용한 공격
11. WebCalendar의 send_reminders.php 취약점을 이용한 공격
12. RRDtool 기반의 트래픽 분석툴 Cacti의 graph_image.php 취약점을 이용한 공격
13. ATD OpenSSL 취약점 스캐닝 툴에 의한 로그
14. Cisco Switch의 아주 예전 HTTP 취약점(2001년)을 이용한 공격
15. 프락시 서버로 활용하기 위한 요청
16. Microsoft의 FrontPage Server Extensions의 취약점을 이용한 공격
17. phpBB의 viewtopic.php 취약점을 이용한 공격
18. phpMyAdmin의 취약점을 이용한 공격
19. 국내 플랜티넷 웹로봇에 의해 남은 로그

[jinblue]

사부 다워...ㅋㅋㅋ.. 엔지니어보다 학자가 더 어울리는 울 진호..