Est-ce que qq'un a une jolie petite ligne qui permetterai de dénombrer le nombre d'attaques par IP différente et par jour en analysant /var/log/message.
En effet on peut configurer iptable (kernels 2.4.x) pour qu'il rejete (DROP et non DENY) les appel sur le port 80.
Ainsi la tentative d'accès est tout de suite mise à la poubelle et n'arrive pas sur un serveur web.
Dans les log, la ligne est de la forme :
" ... SRC=123.132.123.123 ... DPT=80 ...."
# comptage (concours de ligne de commande)
Posté par cliklik . En réponse à la dépêche Nimda, on remet ça?!. Évalué à 2.
En effet on peut configurer iptable (kernels 2.4.x) pour qu'il rejete (DROP et non DENY) les appel sur le port 80.
Ainsi la tentative d'accès est tout de suite mise à la poubelle et n'arrive pas sur un serveur web.
Dans les log, la ligne est de la forme :
" ... SRC=123.132.123.123 ... DPT=80 ...."
merci
cliklik
PS : un jour j'apprendrais awk