[Log] Comment mieux les gerer ?
Comment mieux les gerer ? [Log] - réseaux et sécurité - Linux et OS Alternatifs
Marsh Posté le 28-02-2003 à 02:00:13
il semblerait que ca soit des vers qui fassent ca c'est cool dis donc !
---------------
-= In Kik00 101 I trust :o =-
Marsh Posté le 28-02-2003 à 02:02:54
c est du nimda et/ou codred , et dans 99% des cas les personnes qui "gerent" ces machines ne savent meme pas qu elles sont infectés , ne crient pas au script kiddie aussi vite
rajoute ca dans ton httpd.conf
Code :
|
pourl derniere ligne c est selon ou se trouvent tes logs
Message édité par houplaboom42 le 28-02-2003 à 02:03:21
Marsh Posté le 28-02-2003 à 02:08:26
| houplaboom42 a écrit : c est du nimda et/ou codred , et dans 99% des cas les personnes qui "gerent" ces machines ne savent meme pas qu elles sont infectés , ne crient pas au script kiddie aussi vite
|
oky merci ! excusez ma hate hative !
heu ... jemet ca ou dans httpd.conf !!! je trouve pas une seciton on ca conviendrait ...
Message édité par HuGoBioS le 28-02-2003 à 02:13:11
---------------
-= In Kik00 101 I trust :o =-
Marsh Posté le 28-02-2003 à 02:23:25
ok j'ai trouvé ! dans httpd.conf y' adeja une ref a CustomLog
j'ai collé les lignes juste au dessus, y'a plsu u'a tester !!
---------------
-= In Kik00 101 I trust :o =-
Marsh Posté le 28-02-2003 à 02:28:24
| vegeta020786 a écrit : C'est bien beau mais c'est juste pour les logs ça, le principal (Nimda) y est encore... |
béh non, toi tu n'est pas infecté! c'est juste des gens de l'exterieurs qui sont infectés et qui essayent d'infecter ta machine !
---------------
-= In Kik00 101 I trust :o =-
Marsh Posté le 28-02-2003 à 02:48:38
vegeta020786 a écrit :
|
savent po lire les slackeux ? je l'ai ecris kklk posts plus haut ;-) mais je sais pas si c efficace, je verrai dans kklk heures si j'ai eu des attak ou pas
---------------
-= In Kik00 101 I trust :o =-
Marsh Posté le 28-02-2003 à 12:49:20
arf ca marhce pas j'ai tjs des pages et des pages d'attaque verreuses ;-) ![[:sisicaivrai]](https://forum-images.hardware.fr/images/perso/sisicaivrai.gif "[:sisicaivrai]")
edit : elargissement du pb, cf premier post !
Message édité par HuGoBioS le 28-02-2003 à 13:00:23
---------------
-= In Kik00 101 I trust :o =-
Marsh Posté le 28-02-2003 à 16:44:28
| vegeta020786 a écrit : Pour l'instant j'ai pas de traces des attaques |
tu peux me poster ton httpd.conf plz ??
p-e que tu etait moins souvent attaqué que moi ... je susi en ip-fixe ca augment les risques je pense ...
koike je sais pas comment fonctionne nimda
---------------
-= In Kik00 101 I trust :o =-
Marsh Posté le 28-02-2003 à 18:25:02
| JoWiLe a écrit : iptables & ulog |
heu ... tu veux pas delayer un peu ta reponse ? merci !
---------------
-= In Kik00 101 I trust :o =-
Sujets relatifs:
- Un site pour aider votre copine à mieux vous comprendre...
- [Debian] gérer les daemon [résolu]
- Squid Log - Afficher un nom à la place d'une IP
- [TROLL INSIDE] Windows c'est mieux que Linux
- C koa le max de RAM ke linux puisse gérer?????????????
- [emacs] gérer les indentations...
- Serveur pour gerer les connexions internet.
- [Debian] Ouvrir "au mieux" le port 113 avec iptables, pour l'IRC
- Y a t-il mieux que "Le systeme Linux" pour apprendre Linux?
- Y a t-il mieux que Webmin ?
Marsh Posté le 28-02-2003 à 01:41:27
Mon routeur/serveur fait tourner plusiseurs services qui en toute logique logguent ce qui se passe
Mais ces logs sont rendus inutilisables a cause de la surquantité d'attaque de vers ou de synattak et autre ....
Comment puis-je faire pr qu'apache log les attaks nimda & co dans un fichier fiat pour, que iptables logs les synattak & co dans un fichier fait pour ...
Merci a vous !
Message édité par HuGoBioS le 28-02-2003 à 17:10:09
---------------
-= In Kik00 101 I trust :o =-