Re: Restricciones con apache/ipchains

[Amaya <amaya@debian.org>]

Con ip dinámica e ipchains, lo veo difícil.
Por otro lado, yo no creo que sea a mala leche. Será un NT con un virus.
Pueden incluso ser distintas personas. ¿Cómo sabes que siempre es el
mismo?

Mientras se cansa (o te cansas tú), puedes tener los logs controlados
así:

/etc/apache/httpd.conf:

SetEnvIf Request_URI default\.ida no_log_request
SetEnvIf Request_URI root\.exe no_log_request
SetEnvIf Request_URI cmd\.exe no_log_request

CustomLog /var/log/apache/ataques.log combined env=no_log_request
CustomLog /var/log/apache/access.log combined env=!no_log_request
ErrorLog  /var/log/apache/error.log

Pon un cron que se cargue esos archivos y a rulari, como un jefazo :-)
A mí me comía la moral que la página más visitada de mi servidor fuera
esa, qué asco de estadísticas... :-)

Paciencia y mucha suerte.

-- 
 .''`.      "No tengo el coño pa ruidos" -- David Amor, dear friend
: :' :  
`. `'          Proudly running Debian GNU/Linux Sid (Kernel 2.4.9)  
  `-        www.amayita.com  www.malapecora.com  www.chicasduras.com