고생하셨네요.... ^.^
PERL 보다는 PHP 로 짜서 한번 실행해보세요..
PERL 보다는 PHP가 빠르기 때문에...
저는 PELR 프로그램을 못하기 때문에 SH 아니면 PHP로 짠답니다.
PERL 은 너무 어려워서...
[하얀피]님이 남기신 글:
>안녕하세요. 산이님..^^
>드디어 해결 봤네요..... 푸후훗...
>perl로 간단하게 프로그램을 짜서
>사용자들의 모든 파일을 읽어--a.. main.exe 문구를 찾게 해봤는데..
>(물론 시스템 부하는 장난이 아니더군요..)
>main.exe 파일이 사용되는 php 파일을 읽어보니 어떤 용도로 쓰이는지 알게되었네요.
>이 프로그램은 게시판에 글을 자동으로 못남기도록 하는 프로그램 같습니다.
>아래는 제가 찾는 파일 상당에 있던 주석이고요..
>
>/* 게시판 자동등록 프로그램 차단 솔루션
>
> 저작권 안내
>
> 제작자 : 강명수(widerock@korea.com) 2003.06.15
> 본 솔루션은 "한국정보보호진흥원( http://www.spamcop.or.kr )"에서 배포하는
> NeverSpam 솔루션의 방법론을 차용하였으며,
> 해당 솔루션의 이미지 생성 프로그램을 이용합니다.
>
>보통 제로보드에서 사용되는 프로그램인것으로 추정됩니다.
>지금 해당 계정의 고객께 연락해서 잘 설명해 드렸습니다 ㅎㅎ
>에구구.. 이제 두다리 쭉 펴고 자겠네요--a..
>
>[산이]님이 남기신 글:
>
>>
>>[하얀피]님이 남기신 글:
>>
>>>답변 감사합니다.
>>>그런데 access_log를 보아도 별 소득이 없네요..
>>>아파치 에러로그에는 계속 쌓이는데..
>>>main.exe 파일을 삭제했더니 퍼미션 에러에서 파일을 못찾는 다는
>>>에러로 변경되어서도 계속 쌓입니다.
>>>웹호스팅 서버라..
>>>유저들 로그 파일을 따로 관리하고 있습니다.
>>>위 main.exe는 아파치 error_log 파일에서 나온건데..
>>>아파치 access_log 파일에는 해당내용이 아무것도 없네요.
>>>물론 사용자들의 로그파일도 확인은 해봤습니다만..
>>>아래와 같이 검색했는데 맞을까요?
>>>cat *-acc | grep main > acc.txt
>>>cat *-err | grep main > err.txt
>>>(저는 access 파일을 ID-acc, error 파일을 ID-error로 관리합니다.)
>>>위로 검색해서 살펴보았을땐.. main.exe 관련 메세지는 어디에도 보이질 않네요..
>>>음..... 지금도 계속 쌓이네요..-.-
>>>
>>>[Sat Dec 20 17:27:52 2003] [notice] SIGHUP received. Attempting to
>>>restart
>>>[Sat Dec 20 17:27:53 2003] [notice] Apache/1.3.27 (Unix) PHP/4.3.1
>>>mod_throttle/3.1.2 configured -- resuming normal operations
>>>[Sat Dec 20 17:27:53 2003] [notice] Accept mutex: sysvsem (Default:
>>>sysvsem)
>>>sh: ./main.exe: No such file or directory
>>>sh: ./main.exe: No such file or directory
>>>sh: ./main.exe: No such file or directory
>>>sh: ./main.exe: No such file or directory
>>>sh: ./main.exe: No such file or directory
>>>sh: ./main.exe: No such file or directory
>>>sh: ./main.exe: No such file or directory
>>>sh: ./main.exe: No such file or directory
>>>sh: ./main.exe: No such file or directory
>>>
>>>
>>>[산이]님이 남기신 글:
>>>
>>>>
>>>>[하얀피]님이 남기신 글:
>>>>
>>>>>안녕하세요.
>>>>>오늘 아파치 에러 로그 파일을 보다가..
>>>>>이상한 에러가 있어서요..
>>>>>찾아보려고 했는데 엄--
>>>>>대충은 파악할 수 있을거 같은데..
>>>>>확실하게 알고 싶네요..
>>>>>그리고 main.exe가 무엇인지 모르겠네요..-_-a..
>>>>>일단 find를 이용하여 관련 파일을 찾아봤더니 1개가 있더군요.
>>>>>임시조치로 이동시켜놨거든요.
>>>>>혹시 몰라 첨부파일로 올려드립니다.
>>>>>시간 되시면 확인좀 부탁드려도 될지 모르겠네요.
>>>>>바쁘시면 무시하셔도 됩니다. :-)
>>>>>
>>>>>sh: ./main.exe: Permission denied
>>>>>sh: ./main.exe: Permission denied
>>>>>sh: ./main.exe: Permission denied
>>>>>sh: ./main.exe: Permission denied
>>>>>sh: ./main.exe: Permission denied
>>>>>sh: ./main.exe: Permission denied
>>>>>sh: ./main.exe: Permission denied
>>>>>sh: ./main.exe: Permission denied
>>>>>sh: ./main.exe: Permission denied
>>>>>sh: ./main.exe: Permission denied
>>>>>sh: ./main.exe: Permission denied
>>>>>sh: ./main.exe: Permission denied
>>>>>Error: Error while extracting EXIF fields: JPEG file does not contain EXIF data
>>>>>Error: Error while extracting EXIF fields: JPEG file does not contain EXIF data
>>>>>Error: Error while extracting EXIF fields: JPEG file does not contain EXIF data
>>>>>Error: Error while extracting EXIF fields: JPEG file does not contain EXIF data
>>>>>Error: Error while extracting EXIF fields: JPEG file does not contain EXIF data
>>>>>[Wed Dec 17 17:45:32 2003] [warn] child process 10165 did not exit, sending another SIGHUP
>>>>>[Wed Dec 17 17:45:32 2003] [warn] child process 10166 did not exit, sending another SIGHUP
>>>>>[Wed Dec 17 17:45:32 2003] [warn] child process 10167 did not exit, sending another SIGHUP
>>>>>[Wed Dec 17 17:45:32 2003] [warn] child process 10169 did not exit, sending another SIGHUP
>>>>>[Wed Dec 17 17:45:32 2003] [warn] child process 10194 did not exit, sending another SIGHUP
>>>>>[Wed Dec 17 17:45:32 2003] [warn] child process 10197 did not exit, sending another SIGHUP
>>>>>[Wed Dec 17 17:45:32 2003] [warn] child process 10200 did not exit, sending another SIGHUP
>>>>>[Wed Dec 17 17:45:32 2003] [warn] child process 10203 did not exit, sending another SIGHUP
>>>>>[Wed Dec 17 17:45:32 2003] [warn] child process 10204 did not exit, sending another SIGHUP
>>>>>[Wed Dec 17 17:45:32 2003] [notice] SIGHUP received. Attempting to restart
>>>>>[Wed Dec 17 17:45:33 2003] [notice] Apache/1.3.27 (Unix) PHP/4.3.1 mod_throttle/3.1.2 configured -- resuming normal operations
>>>>>[Wed Dec 17 17:45:33 2003] [notice] Accept mutex: sysvsem (Default: sysvsem)
>>>>>Error: Error while extracting EXIF fields: JPEG file does not contain EXIF data
>>>>>[Wed Dec 17 20:52:58 2003] [notice] SIGHUP received. Attempting to restart
>>>>>[Wed Dec 17 20:52:58 2003] [notice] Apache/1.3.27 (Unix) PHP/4.3.1 mod_throttle/3.1.2 configured -- resuming normal operations
>>>>>[Wed Dec 17 20:52:58 2003] [notice] Accept mutex: sysvsem (Default: sysvsem)
>>>>>Error: Error while extracting EXIF fields: JPEG file does not contain EXIF data
>>>>>Error: Error while extracting EXIF fields: JPEG file does not contain EXIF data
>>>>>Error: Error while extracting EXIF fields: JPEG file does not contain EXIF data
>>>>>Error: Error while extracting EXIF fields: JPEG file does not contain EXIF data
>>>>>sh: ./main.exe: Permission denied
>>>>>sh: ./main.exe: Permission denied
>>>>>sh: ./main.exe: Permission denied
>>>>>sh: ./main.exe: Permission denied
>>>>>sh: ./main.exe: Permission denied
>>>>>Error: Error while extracting EXIF fields: JPEG file does not contain EXIF data
>>>>>Error: Error while extracting EXIF fields: JPEG file does not contain EXIF data
>>>>>Error: Error while extracting EXIF fields: JPEG file does not contain EXIF data
>>>>>sh: ./main.exe: Permission denied
>>>>>sh: ./main.exe: Permission denied
>>>>>sh: ./main.exe: Permission denied
>>>>>[Thu Dec 18 18:22:18 2003] [warn] child process 27334 did not exit, sending another SIGHUP
>>>>>[Thu Dec 18 18:22:18 2003] [warn] child process 27345 did not exit, sending another SIGHUP
>>>>>[Thu Dec 18 18:22:19 2003] [warn] child process 27345 still did not exit, sending a SIGTERM
>>>>
>>>>========================================
>>>>
>>>>일단은 잘 모르는 실행파일이 DocumentRoot 에 있다면
>>>>삭제하는것이 좋겠죠...
>>>>
>>>>위의 파일은 저도 잘 모르겠네요...
>>>>(리눅스에서 컴파일한 바이너리인것 같네요..)
>>>>
>>>>그리고 어느 부분에서 위의 명령어를 호출했는지
>>>>찾아보는 것이 좋겠군요.
>>>>
>>>>찾아보는 요령은 위의 시간대를 고려해서 access_log
>>>>를 찾아봐야 합니다.
>>>>아마 PHP 나 PERL 또는 SH 의 스크리트안에서 실행한것 같네요..
>>>
>>>========================================
>>
>>예를들어 PHP에서
>>
>>exec('sh ./main.exe');
>>or
>>exec("sh ./$_GET[command]");
>>
>>이런 경우일 가능성이 있기때문에 모든 사용자의 모든 PHP 나
>>PERL 을 찾아야 합니다.
>>
>>그런데 위의 로그를 좀더 생각해 보니
>>이런경우가 아닌것 같네요.
>>
>>즉 아파치가 시작하자마자 곧바로 이런 에러가 나오기때문에
>>아파치 설정이나 PHP ini 설정에서 뭔가 잘못된것 같기도
>>하네요.
>>
>>아파치설정파일과 PHP ini 파일을 점검해보세요.
>>
>>그리고 마지막으로 위의 작업으로 아무런 소득이 없으면
>>아파치를 다시 빌드하고 설정은 하나하나씩 점검해가면서
>>설정해보세요.(이것이 오히려 제일 복잡하지만 제일 간단한 방법인듯)
>
>========================================
======================================== |
sun's longitude:241 47 12.49
/board/delete.php:소스보기 
