• [^] # Re: Detection d'attaques de vers.

    Posté par . En réponse à la dépêche Nouveau Vers: Code Red le retour. Évalué à 10.

    présent sur les distrib redhat (au moins la 7.1), le package s'appelle nc-1.10-10.
    Si cela se trouve tu as déjà ce petit bijou, son binaire est /usr/bin/nc sur la redhat.

    pour ecouter sur le port 80 en TCP, la commande est:
    nc -l -p 80

    par contre il va envoyer les requetes sur stdout et se terminer des la première requete ...

    un truc du genre:
    while :
    do
    nc -l -p 80
    done > /var/log/port80.log

    devrait faire ce que tu veux
    tu peux meme ajouter une réponse basique en entrée standard de nc pour faire croire à un vrai serveur web, genre
    nc -l -p 80 < maréponsetoutefaite.html


    ce nc est un outils INCONTOURNABLE. en bref: TCP ou UDP, listen ou connect, il permet de faire des petits serveurs en shell, de forwarder des connexions d'une machine vers une autre ...