ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 

  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА














     АРХИВ :: Apache-Talk
Apache-Talk mailing list archive (apache-talk@lists.lexa.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [apache-talk] Scan detect




On Sun, 7 Dec 2003, Михаил Монашёв wrote:

>
> Здравствуйте Alexey,
>
> AC> Кто-нибудь может подсказать - может есть какие-нибудь готовые
> AC> нотификаторы или что-то подобное, ну в общем инструментарий для
> AC> обнаружения в реальном сремени сканов через WWW (дерготня всяких vti_bin
> AC> и т.п.) и предпринятия каких-то действий (отправка письма, бан сетки, из
> AC> которой идут запросы, ну в общем не суть, чтобы что скажешь, то и 
>делало)..?
>
> ИМХО, только ручками :-(

Ну почему же только ручками - прописываем

ErrorDocument /404.cgi

и в нем уже проделываем все что нам надо...

Если нужна рыба - пишите личной почтой, поищу в своих архивах...

> А /www/_vti_bin/owssvr.dll и /www/MSOffice/cltreq.asp -это вирусы, они
> безвредны  и  не дают много трафика. Намного хуже, если атакуют именно
> твой сайт, тогда нужно взависимости от типа атаки и решения находить.


-- 
Best regards,
Andrew Kopeyko <kaa@rambler-co.ru>
Head of NOC

  Rambler Co.   http://www.rambler.ru/
  phone :       +7 095 745-3619


 




Copyright © Lexa Software, 1996-2009.