On Sun, 7 Dec 2003, Михаил Монашёв wrote:
>
> Здравствуйте Alexey,
>
> AC> Кто-нибудь может подсказать - может есть какие-нибудь готовые
> AC> нотификаторы или что-то подобное, ну в общем инструментарий для
> AC> обнаружения в реальном сремени сканов через WWW (дерготня всяких vti_bin
> AC> и т.п.) и предпринятия каких-то действий (отправка письма, бан сетки, из
> AC> которой идут запросы, ну в общем не суть, чтобы что скажешь, то и
>делало)..?
>
> ИМХО, только ручками :-(
Ну почему же только ручками - прописываем
ErrorDocument /404.cgi
и в нем уже проделываем все что нам надо...
Если нужна рыба - пишите личной почтой, поищу в своих архивах...
> А /www/_vti_bin/owssvr.dll и /www/MSOffice/cltreq.asp -это вирусы, они
> безвредны и не дают много трафика. Намного хуже, если атакуют именно
> твой сайт, тогда нужно взависимости от типа атаки и решения находить.
--
Best regards,
Andrew Kopeyko <kaa@rambler-co.ru>
Head of NOC
Rambler Co. http://www.rambler.ru/
phone : +7 095 745-3619