웹방화벽 첫 로그

회사 쇼핑몰에 구축해놓은 방화벽에 처음으로 유해 시도 로그가 잡혔다.

모자이크 처리한 부분은 유해 시도 IP주소로 처음 사이트 접속은 허용됐으나 두 번째 접속에서 유해 시도가 방화벽 프로그램에 감지되어 사이트 접속을 차단시킨 것으로 보인다. 마침 리퍼러 주소가 남았길래 어디에서 유입됐는지 살펴봤는데 evuln.com이라는 웹사이트의 멀웨어(malware)를 스캔하는 해외 사이트에서 유입된 것으로 보인다.

※ 2013.03.25 10:10에 작성했던 포스팅을 본 블로그로 옮김