Re: Problème de log sous apache

[vincent <vincent@louviaux.com>]

ce n'est pas une erreur de log !
c'est des hack classic de iis (serveur http de micro....)
et certain essai celà sur tout le monde

Le lun 07/04/2003 à 08:03, Miki a écrit :
> Bonjour,
> 
> Je me suis apperçut que mes logs apache prenez du volume de folie alors que
> je n'ai pas de traffic enorme, j'avais dans mes error.log des lignes de ce
> style:
> 
> '/scripts/..%255c..'
> '/_vti_bin/..%255c../..%255c../..%255c..'
> '/_mem_bin/..%255c../..%255c../..%255c..'
>  '/msadc/..%255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%'
> '/scripts/..%c1%1c..'
> '/scripts/..%c0%2f..'
> '/scripts/..%c0%af..'
> '/scripts/..%c1%9c..'
> '/scripts/..%%35%63..'
> '/scripts/..%%35c..'
> '/scripts/..%25%35%63..'
> '/scripts/..%252f..'
> 
> j'ai donc modifier la conf de apache pour remedier à cela par :
> 
> redirect /scripts http://www.toto.toto
> redirect /MSADC http://www.toto.toto
> redirect /c http://www.toto.toto
> redirect /d http://www.toto.toto
> redirect /_mem_bin http://www.toto.toto
> redirect /msadc http://www.toto.toto
> RedirectMatch (.*)\cmd.exe$ http://www.toto.toto
> 
> RewriteCond %{THE_REQUEST} /scripts/
> RewriteRule ^.*$ - [G,L]
> RewriteCond %{THE_REQUEST} default.ida
> RewriteRule ^.*$ - [G,L]
> RewriteCond %{THE_REQUEST} cmd.exe
> RewriteRule ^.*$ - [G,L]
> RewriteCond %{THE_REQUEST} root.exe
> RewriteRule ^.*$ - [G,L]
> ErrorDocument 410 ""
> 
> et depuis plus de problème mais depuis 2 jours
> 
> j'ai dans mes access.log enorment d'entre de type
> 
> 219.166.116.35 - - [07..........] "GET /scripts/
> 
> et je vois ne vois pas comment y remedier surtout que dans mes fichiers de
> conf apache j'ai mis ceci
> 
> RewriteCond %{THE_REQUEST} /scripts/
> RewriteRule ^.*$ - [G,L]
-- 
vincent <vincent@louviaux.com>