Re: Attaques en tout genre
Bonjour,
Le rapport de "logwatch" de ce matin m'indique :
"A total of 2 possible successful probes were detected (the following URLs
contain strings that match one or more of a listing of strings that
indicate a possible exploit) :
null HTTP Response 302
/\xe6\x98\x93\xe8\xb4\xb4\xe7\x94\x9f\xe6\xb4\xbb\xe4\xbf\xa1\xe6\x81\xaf\xe7\xbd\x91\xe4\xbb\x8b\xe7\xbb\x8d.txt
HTTP Response 302"
André
On Thursday 19 December 2013 01:08:29 Philippe Gras wrote:
> Le 18 déc. 13 à 22:24, Sébastien NOBILI a écrit :
> > Le mercredi 18 décembre 2013 à 22:18, Philippe Gras a écrit :
> >>> Vais sûrement pas tester avec cette méthode :
> >>> je fais comment ensuite pour me reconnecter à mon serveur via ssh ?
> >> Il faut le rebooter pour pouvoir vous reconnecter sauf
> >> si vous installez le script que je vous ai communiqué,
> >> parce que là vous ne pouvez plus du tout le faire !!!!!
> >> Ça m'est arrivé, j'ai dû reformater le serveur, puis tout
> >> réinstaller. Iptables ça marche très bien, vous pouvez
> >> y aller les yeux fermés.
> > Si je puis me permettre, iptables est exactement l'exemple d'outil
> > qu'il ne faut
> > pas associer à l'expression « les yeux fermés ». Iptables, soit on
> > se penche sur
> > le sujet, on se documente, on comprend ce que ça fait, on comprend
> > ce qu'on fait
> > et on le fait, soit on passe son chemin.
> >
> > Les yeux fermés sans comprendre, en matière de sécurité, c'est à
> > coup sûr se
> > prendre un retour de bâton à un moment ou à un autre.
>
> Je suis d'accord, ce n'est pas simple à bien configurer. Mais c'est
> super efficace.
>
> J'ai passé du temps dessus, mais je dors maintenant sur une oreille
> et demie :-)
>
> > Seb
> >
> > --
> > Lisez la FAQ de la liste avant de poser une question :
> > http://wiki.debian.org/fr/FrenchLists
> >
> > Pour vous DESABONNER, envoyez un message avec comme objet
> > "unsubscribe"
> > vers debian-user-french-REQUEST@lists.debian.org
> > En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
> > Archive: http://lists.debian.org/
> > [🔎] 20131218212435.GA10930@serveur.nob900.us.to
Reply to: