[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Problème de log sous apache



Bonjour,

Je me suis apperçut que mes logs apache prenez du volume de folie alors que
je n'ai pas de traffic enorme, j'avais dans mes error.log des lignes de ce
style:

'/scripts/..%255c..'
'/_vti_bin/..%255c../..%255c../..%255c..'
'/_mem_bin/..%255c../..%255c../..%255c..'
 '/msadc/..%255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%'
'/scripts/..%c1%1c..'
'/scripts/..%c0%2f..'
'/scripts/..%c0%af..'
'/scripts/..%c1%9c..'
'/scripts/..%%35%63..'
'/scripts/..%%35c..'
'/scripts/..%25%35%63..'
'/scripts/..%252f..'

j'ai donc modifier la conf de apache pour remedier à cela par :

redirect /scripts http://www.toto.toto
redirect /MSADC http://www.toto.toto
redirect /c http://www.toto.toto
redirect /d http://www.toto.toto
redirect /_mem_bin http://www.toto.toto
redirect /msadc http://www.toto.toto
RedirectMatch (.*)\cmd.exe$ http://www.toto.toto

RewriteCond %{THE_REQUEST} /scripts/
RewriteRule ^.*$ - [G,L]
RewriteCond %{THE_REQUEST} default.ida
RewriteRule ^.*$ - [G,L]
RewriteCond %{THE_REQUEST} cmd.exe
RewriteRule ^.*$ - [G,L]
RewriteCond %{THE_REQUEST} root.exe
RewriteRule ^.*$ - [G,L]
ErrorDocument 410 ""

et depuis plus de problème mais depuis 2 jours

j'ai dans mes access.log enorment d'entre de type

219.166.116.35 - - [07..........] "GET /scripts/

et je vois ne vois pas comment y remedier surtout que dans mes fichiers de
conf apache j'ai mis ceci

RewriteCond %{THE_REQUEST} /scripts/
RewriteRule ^.*$ - [G,L]



Reply to: