Problème de log sous apache
Bonjour,
Je me suis apperçut que mes logs apache prenez du volume de folie alors que
je n'ai pas de traffic enorme, j'avais dans mes error.log des lignes de ce
style:
'/scripts/..%255c..'
'/_vti_bin/..%255c../..%255c../..%255c..'
'/_mem_bin/..%255c../..%255c../..%255c..'
'/msadc/..%255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%'
'/scripts/..%c1%1c..'
'/scripts/..%c0%2f..'
'/scripts/..%c0%af..'
'/scripts/..%c1%9c..'
'/scripts/..%%35%63..'
'/scripts/..%%35c..'
'/scripts/..%25%35%63..'
'/scripts/..%252f..'
j'ai donc modifier la conf de apache pour remedier à cela par :
redirect /scripts http://www.toto.toto
redirect /MSADC http://www.toto.toto
redirect /c http://www.toto.toto
redirect /d http://www.toto.toto
redirect /_mem_bin http://www.toto.toto
redirect /msadc http://www.toto.toto
RedirectMatch (.*)\cmd.exe$ http://www.toto.toto
RewriteCond %{THE_REQUEST} /scripts/
RewriteRule ^.*$ - [G,L]
RewriteCond %{THE_REQUEST} default.ida
RewriteRule ^.*$ - [G,L]
RewriteCond %{THE_REQUEST} cmd.exe
RewriteRule ^.*$ - [G,L]
RewriteCond %{THE_REQUEST} root.exe
RewriteRule ^.*$ - [G,L]
ErrorDocument 410 ""
et depuis plus de problème mais depuis 2 jours
j'ai dans mes access.log enorment d'entre de type
219.166.116.35 - - [07..........] "GET /scripts/
et je vois ne vois pas comment y remedier surtout que dans mes fichiers de
conf apache j'ai mis ceci
RewriteCond %{THE_REQUEST} /scripts/
RewriteRule ^.*$ - [G,L]
Reply to: