ce n'est pas une erreur de log ! c'est des hack classic de iis (serveur http de micro....) et certain essai celà sur tout le monde
Le lun 07/04/2003 à 08:03, Miki a écrit : > Bonjour, > > Je me suis apperçut que mes logs apache prenez du volume de folie alors que > je n'ai pas de traffic enorme, j'avais dans mes error.log des lignes de ce > style: > > '/scripts/..%255c..' > '/_vti_bin/..%255c../..%255c../..%255c..' > '/_mem_bin/..%255c../..%255c../..%255c..' > '/msadc/..%255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%' > '/scripts/..%c1%1c..' > '/scripts/..%c0%2f..' > '/scripts/..%c0%af..' > '/scripts/..%c1%9c..' > '/scripts/..%%35%63..' > '/scripts/..%%35c..' > '/scripts/..%25%35%63..' > '/scripts/..%252f..' > > j'ai donc modifier la conf de apache pour remedier à cela par : > > redirect /scripts http://www.toto.toto > redirect /MSADC http://www.toto.toto > redirect /c http://www.toto.toto > redirect /d http://www.toto.toto > redirect /_mem_bin http://www.toto.toto > redirect /msadc http://www.toto.toto > RedirectMatch (.*)\cmd.exe$ http://www.toto.toto > > RewriteCond %{THE_REQUEST} /scripts/ > RewriteRule ^.*$ - [G,L] > RewriteCond %{THE_REQUEST} default.ida > RewriteRule ^.*$ - [G,L] > RewriteCond %{THE_REQUEST} cmd.exe > RewriteRule ^.*$ - [G,L] > RewriteCond %{THE_REQUEST} root.exe > RewriteRule ^.*$ - [G,L] > ErrorDocument 410 "" > > et depuis plus de problème mais depuis 2 jours > > j'ai dans mes access.log enorment d'entre de type > > 219.166.116.35 - - [07..........] "GET /scripts/ > > et je vois ne vois pas comment y remedier surtout que dans mes fichiers de > conf apache j'ai mis ceci > > RewriteCond %{THE_REQUEST} /scripts/ > RewriteRule ^.*$ - [G,L] -- vincent <[EMAIL PROTECTED]>
