Apache - Bloquer automatiquement des IPs qui testent des urls ?

Apache - Bloquer automatiquement des IPs qui testent des urls ? - Sécurité - Réseaux grand public / SoHo

Marsh Posté le 21-06-2007 à 16:34:42    

Salut,
 
J'ai un serveur apache exposé à la jungle d'internet. Depuis quelques semaines je me fais scanner de plus en plus par Dfind, je vois des erreurs avec "w00tw00t.at.ISC.SANS.DFind" dans mes logs ... Bon, si le serveur tiens j'en déduis qu'il n'y a pas de failles :D Par contre ça commence à me saouler ... Quels sont les outils dont je pourrais me servir pour bloquer automatiquement pendant quelques heures les ips de ceux qui tentent d'atteindre certaines url qui n'existent pas, genre /[...]/htdocs/_sql , /[...]/htdocs/phpmyadmin-old
L'utilité serait surement limité mais ça les empêcherait déja de remplir mes logs ...


---------------
"L'informatique n'est pas plus la science des ordinateurs que l'astronomie n'est celle des télescopes." Michael R. Fellows & Ian Parberry
Reply

Marsh Posté le 21-06-2007 à 16:34:42   

Reply

Marsh Posté le 25-06-2007 à 08:55:18    

Hello,  
 
Regard l'IDS SNORT.
 
A+

Reply

Marsh Posté le 26-02-2008 à 20:00:25    

je plussoie ça devient long je commencais juste à rediriger vers d'autres sites ces fichiers non présent qu'ils aillent voir chez les autres :D


Message édité par grosbin le 26-02-2008 à 20:02:45

---------------
Photos Panoramiques Montagnes Haute Savoie
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed