j'aurais juste une question, arrivez vous à lire vos log apache access (si toute fois vous avez un serveur web sur votre machine)?
si oui, quel est votre configuration?
vous informe t'il des tentative d'attaque de type SQL XSS INCLUDE? (normalement oui)

je vous remerci d'avance

«

qui est confirmé par le fait qu'il n'y a pas de :
/var/ossec/active-response/bin/apache-drop.sh

Rem : apache-drop.sh peut être = à firewall-drop.sh !!!

»


je vous conseil l'utilisation par défault à savoir:

firewall-drop.sh <= bloque par un symple iptables

host-deny.sh <= bloque par l'ajout dans /etc/hosts.deny


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Répondre à