PHWinfo banniere

Titres
PORTAIL ANNUAIRE ARTICLES COMPARATEUR HÉBERGEURS DEVIS FORUMS RÉDUCTEUR D'URL
Précédent   PHWinfo > Forums Hébergement > Forum Hébergement serveur > fr.comp.info.serveurs > attaques serveur web
S'inscrire FAQ Membres Recherche Messages du jour Marquer les forums comme lus
fr.comp.info.serveurs Administration de serveurs WWW.

attaques serveur web

Réponse
 
LinkBack Outils de la discussion
Vieux 04/09/2005, 09h25   #1 (permalink)
DenisG
Aucun Avatar
 
Messages: n/a
Hébergeur:
Par défaut attaques serveur web

Bonjour à tous

Je suis en train de faire un petit script qui recherche les traces
d'attaques dans les logs d'apache (sous Linux), histoire de faire
remonter les infos au service abuse. Je lui fais déjà chercher les
chaînes "SEARCH" et "default.ida", les attaques que j'ai déjà eues.

Quelles sont les autres chaînes intéressantes à chercher?
Merci

--
DenisG

Site perso --> http://www.denisg.fr.to
Miam! --> http://fermedelangle.com
  Réponse avec citation
Vieux 07/09/2005, 10h28   #2 (permalink)
TiChou
Aucun Avatar
 
Messages: n/a
Hébergeur:
Par défaut Re: attaques serveur web

Dans le message <news:431aaf92$0$4736$626a14ce@news.free.fr>,
*DenisG* tapota sur f.c.i.w.serveurs :

> Bonjour à tous


Bonjour,

> Je suis en train de faire un petit script qui recherche les traces
> d'attaques dans les logs d'apache (sous Linux), histoire de faire remonter
> les infos au service abuse. Je lui fais déjà chercher les chaînes "SEARCH"
> et "default.ida", les attaques que j'ai déjà eues.


> Quelles sont les autres chaînes intéressantes à chercher?


Si ça peut vous aider :

http://magnolia.tichou.org/~tichou/c...httpd-log.conf

> Merci


De rien.

--
TiChou

  Réponse avec citation
Vieux 07/09/2005, 19h26   #3 (permalink)
DenisG
Aucun Avatar
 
Messages: n/a
Hébergeur:
Par défaut Re: attaques serveur web

TiChou a écrit :
> Dans le message <news:431aaf92$0$4736$626a14ce@news.free.fr>,
> *DenisG* tapota sur f.c.i.w.serveurs :

....
>> Je suis en train de faire un petit script qui recherche les traces
>> d'attaques dans les logs d'apache (sous Linux), histoire de faire
>> remonter les infos au service abuse. Je lui fais déjà chercher les
>> chaînes "SEARCH" et "default.ida", les attaques que j'ai déjà eues.
>> Quelles sont les autres chaînes intéressantes à chercher?

> Si ça peut vous aider :
> http://magnolia.tichou.org/~tichou/c...httpd-log.conf


Merci, effectivement je crois en avoir déjà vu passer certaines il y a
quelques temps. Avec ça on couvre les plus courantes.

--
DenisG

Site perso --> http://www.denisg.fr.to
Miam! --> http://fermedelangle.com
  Réponse avec citation
Réponse


Outils de la discussion

Règles de messages
Vous ne pouvez pas créer de nouvelles discussions
Vous ne pouvez pas envoyer des réponses
Vous ne pouvez pas envoyer des pièces jointes
Vous ne pouvez pas modifier vos messages

Les balises BB sont activées : oui
Les smileys sont activés : oui
La balise [IMG] est activée : oui
Le code HTML peut être employé : non
Trackbacks are oui
Pingbacks are oui
Refbacks are oui


Fuseau horaire GMT +1. Il est actuellement 23h18.


Édité par : vBulletin® version 3.7.2
Copyright ©2000 - 2008, Jelsoft Enterprises Ltd.
Search Engine Friendly URLs by vBSEO 3.2.0 RC5 Tous droits réservés.
Version française #16 par l'association vBulletin francophone
PHWinfo est un site Éducation Sans Frontières
Ad Management by RedTyger
©Tous droits réservés par les parties respectives
Page generated in 0,08301 seconds with 11 queries