Bonjour, Je me suis apperçut que mes logs apache prenez du volume de folie alors que je n'ai pas de traffic enorme, j'avais dans mes error.log des lignes de ce style:
'/scripts/..%255c..' '/_vti_bin/..%255c../..%255c../..%255c..' '/_mem_bin/..%255c../..%255c../..%255c..' '/msadc/..%255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%' '/scripts/..%c1%1c..' '/scripts/..%c0%2f..' '/scripts/..%c0%af..' '/scripts/..%c1%9c..' '/scripts/..%%35%63..' '/scripts/..%%35c..' '/scripts/..%25%35%63..' '/scripts/..%252f..' j'ai donc modifier la conf de apache pour remedier à cela par : redirect /scripts http://www.toto.toto redirect /MSADC http://www.toto.toto redirect /c http://www.toto.toto redirect /d http://www.toto.toto redirect /_mem_bin http://www.toto.toto redirect /msadc http://www.toto.toto RedirectMatch (.*)\cmd.exe$ http://www.toto.toto RewriteCond %{THE_REQUEST} /scripts/ RewriteRule ^.*$ - [G,L] RewriteCond %{THE_REQUEST} default.ida RewriteRule ^.*$ - [G,L] RewriteCond %{THE_REQUEST} cmd.exe RewriteRule ^.*$ - [G,L] RewriteCond %{THE_REQUEST} root.exe RewriteRule ^.*$ - [G,L] ErrorDocument 410 "" et depuis plus de problème mais depuis 2 jours j'ai dans mes access.log enorment d'entre de type 219.166.116.35 - - [07..........] "GET /scripts/ et je vois ne vois pas comment y remedier surtout que dans mes fichiers de conf apache j'ai mis ceci RewriteCond %{THE_REQUEST} /scripts/ RewriteRule ^.*$ - [G,L]
