• [^] # Re: Detection d'attaques de vers.

    Posté par . En réponse à la dépêche Nouveau Vers: Code Red le retour. Évalué à 2.

    je pense qu'il suffit de changer le string en transformant "default.ida" en "system32" (vous n'avez pas de répertoire system32 si vous etes normalement constitué )

    iptables -A INPUT -p tcp --dport 80 -m string --string "system32" -j LOG


    moi chuis en 2.2, mais des trucs comme ça ca te donne envie de passer en 2.4 !