Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
2138 connectés 

  FORUM HardWare.fr
  Linux et OS Alternatifs
  réseaux et sécurité

  [Log] Comment mieux les gerer ?

 
 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

[Log] Comment mieux les gerer ?

n°230436
HuGoBioS
Posté le 28-02-2003 à 01:41:27  profilanswer
 

Mon routeur/serveur fait tourner plusiseurs services qui en toute logique logguent ce qui se passe
Mais ces logs sont rendus inutilisables a cause de la surquantité d'attaque de vers ou de synattak et autre ....
 
Comment puis-je faire pr qu'apache log les attaks nimda & co dans un fichier fiat pour, que iptables logs les synattak & co dans un fichier fait pour ...
 
Merci a vous !


Message édité par HuGoBioS le 28-02-2003 à 17:10:09

---------------
-= In Kik00 101 I trust :o =-
mood
Publicité
Posté le 28-02-2003 à 01:41:27  profilanswer
 

n°230437
HuGoBioS
Posté le 28-02-2003 à 02:00:13  profilanswer
 

il semblerait que ca soit des vers qui fassent ca c'est cool dis donc !


---------------
-= In Kik00 101 I trust :o =-
n°230438
houplaboom​42
Posté le 28-02-2003 à 02:02:54  profilanswer
 

c est du nimda et/ou codred , et dans 99% des cas les personnes qui "gerent" ces machines ne savent meme pas qu elles sont infectés , ne crient pas au script kiddie aussi vite
 
rajoute ca dans ton httpd.conf
 

Code :
  1. SetEnvIfNoCase Request_URI "^/scripts/" nolog
  2. SetEnvIfNoCase Request_URI "^/msadc/" nolog
  3. SetEnvIfNoCase Request_URI "^/_vti_bin/" nolog
  4. SetEnvIfNoCase Request_URI "^/_mem_bin/" nolog
  5. SetEnvIfNoCase Request_URI "^/c/winnt/" nolog
  6. SetEnvIfNoCase Request_URI "^/d/winnt/" nolog
  7. SetEnvIfNoCase Request_URI "^/default.ida" nolog
  8. Redirect gone /scripts/
  9. Redirect gone /msadc/
  10. Redirect gone /_vti_bin/
  11. Redirect gone /_mem_bin/
  12. Redirect gone /c/winnt/
  13. Redirect gone /d/winnt/
  14. Redirect gone /default.ida
  16. CustomLog /var/log/apache/access_log common env=!nolog

 
 
pourl derniere ligne c est selon ou se trouvent tes logs


Message édité par houplaboom42 le 28-02-2003 à 02:03:21
n°230440
HuGoBioS
Posté le 28-02-2003 à 02:08:26  profilanswer
 

houplaboom42 a écrit :

c est du nimda et/ou codred , et dans 99% des cas les personnes qui "gerent" ces machines ne savent meme pas qu elles sont infectés , ne crient pas au script kiddie aussi vite
 
rajoute ca dans ton httpd.conf
 

Code :
  1. SetEnvIfNoCase Request_URI "^/scripts/" nolog
  2. SetEnvIfNoCase Request_URI "^/msadc/" nolog
  3. SetEnvIfNoCase Request_URI "^/_vti_bin/" nolog
  4. SetEnvIfNoCase Request_URI "^/_mem_bin/" nolog
  5. SetEnvIfNoCase Request_URI "^/c/winnt/" nolog
  6. SetEnvIfNoCase Request_URI "^/d/winnt/" nolog
  7. SetEnvIfNoCase Request_URI "^/default.ida" nolog
  8. Redirect gone /scripts/
  9. Redirect gone /msadc/
  10. Redirect gone /_vti_bin/
  11. Redirect gone /_mem_bin/
  12. Redirect gone /c/winnt/
  13. Redirect gone /d/winnt/
  14. Redirect gone /default.ida
  16. CustomLog /var/log/apache/access_log common env=!nolog

 
 
pourl derniere ligne c est selon ou se trouvent tes logs

oky merci ! excusez ma hate hative !
 
heu ... jemet ca ou dans httpd.conf !!! je trouve pas une seciton on ca conviendrait ...


Message édité par HuGoBioS le 28-02-2003 à 02:13:11

---------------
-= In Kik00 101 I trust :o =-
n°230443
HuGoBioS
Posté le 28-02-2003 à 02:23:25  profilanswer
 

ok j'ai trouvé ! dans httpd.conf y' adeja une ref a CustomLog
j'ai collé les lignes juste au dessus, y'a plsu u'a tester !!


---------------
-= In Kik00 101 I trust :o =-
n°230445
HuGoBioS
Posté le 28-02-2003 à 02:28:24  profilanswer
 

vegeta020786 a écrit :

C'est bien beau mais c'est juste pour les logs ça, le principal (Nimda) y est encore...

béh non, toi tu n'est pas infecté! c'est juste des gens de l'exterieurs qui sont infectés et qui essayent d'infecter ta machine !


---------------
-= In Kik00 101 I trust :o =-
n°230450
HuGoBioS
Posté le 28-02-2003 à 02:48:38  profilanswer
 

vegeta020786 a écrit :

Citation :

 
SetEnvIfNoCase Request_URI "^/scripts/" nolog
   SetEnvIfNoCase Request_URI "^/msadc/" nolog  
   SetEnvIfNoCase Request_URI "^/_vti_bin/" nolog
   SetEnvIfNoCase Request_URI "^/_mem_bin/" nolog
   SetEnvIfNoCase Request_URI "^/c/winnt/" nolog  
   SetEnvIfNoCase Request_URI "^/d/winnt/" nolog  
   SetEnvIfNoCase Request_URI "^/default.ida" nolog
   Redirect gone /scripts/  
   Redirect gone /msadc/    
   Redirect gone /_vti_bin/  
   Redirect gone /_mem_bin/                          
   Redirect gone /c/winnt/  
   Redirect gone /d/winnt/    
   Redirect gone /default.ida


 
Ca on le met n'importe où dans httpd.conf ?

:pfff: savent po lire les slackeux ? je l'ai ecris kklk posts plus haut ;-) mais je sais pas si c efficace, je verrai dans kklk heures si j'ai eu des attak ou pas


---------------
-= In Kik00 101 I trust :o =-
n°230579
HuGoBioS
Posté le 28-02-2003 à 12:49:20  profilanswer
 

arf ca marhce pas j'ai tjs des pages et des pages d'attaque verreuses ;-)  [:sisicaivrai]
 
edit : elargissement du pb, cf premier post !


Message édité par HuGoBioS le 28-02-2003 à 13:00:23

---------------
-= In Kik00 101 I trust :o =-
n°230660
HuGoBioS
Posté le 28-02-2003 à 15:13:49  profilanswer
 
n°230710
HuGoBioS
Posté le 28-02-2003 à 16:44:28  profilanswer
 

vegeta020786 a écrit :

Pour l'instant j'ai pas de traces des attaques :)

tu peux me poster ton httpd.conf plz ??
 
p-e que tu etait moins souvent attaqué que moi ... je susi en ip-fixe ca augment les risques je pense ...
 
koike je sais pas comment fonctionne nimda


---------------
-= In Kik00 101 I trust :o =-
mood
Publicité
Posté le 28-02-2003 à 16:44:28  profilanswer
 

n°230756
HuGoBioS
Posté le 28-02-2003 à 18:25:02  profilanswer
 

JoWiLe a écrit :

iptables & ulog

heu ... tu veux pas delayer un peu ta reponse ? merci !


---------------
-= In Kik00 101 I trust :o =-

Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Linux et OS Alternatifs
  réseaux et sécurité

  [Log] Comment mieux les gerer ?

 

Sujets relatifs
Un site pour aider votre copine à mieux vous comprendre...[Debian] gérer les daemon [résolu]
Squid Log - Afficher un nom à la place d'une IP[TROLL INSIDE] Windows c'est mieux que Linux
C koa le max de RAM ke linux puisse gérer?????????????[emacs] gérer les indentations...
Serveur pour gerer les connexions internet.[Debian] Ouvrir "au mieux" le port 113 avec iptables, pour l'IRC
Y a t-il mieux que "Le systeme Linux" pour apprendre Linux?Y a t-il mieux que Webmin ?
Plus de sujets relatifs à : [Log] Comment mieux les gerer ?

Forum MesDiscussions.Net, Version 2010.2
(c) 2000-2011 Doctissimo
Page générée en 0.046 secondes

Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR