J'ai un pare-feu sur le serveur.
En 1 semaine, j'ai récolté 3 fichiers de messages de 1.5 mo chacun pour acces_log et error_log du genre :
fichier /var/.../access_log :
www.linux-nuts.dyndns.org 80.11.0.17 - - [11/Dec/2001:03:13:31 +0100] "GET
/scripts/root.exe?/c+dir HTTP/1.0" 404 210 "-" "-"
www.linux-nuts.dyndns.org 80.11.0.17 - - [11/Dec/2001:03:13:35 +0100] "GET
/MSADC/root.exe?/c+dir HTTP/1.0" 404 208 "-" "-"
www.linux-nuts.dyndns.org 80.11.0.17 - - [11/Dec/2001:03:13:36 +0100] "GET
/c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 218 "-" "-"
fichier /var/../error_log :
[Tue Dec 11 03:13:31 2001] [error] [client 80.11.0.17] File does not exist:
/home/e-smith/files/primary/html/scripts/root.exe
[Tue Dec 11 03:13:35 2001] [error] [client 80.11.0.17] File does not exist:
/home/e-smith/files/primary/html/MSADC/root.exe
[Tue Dec 11 03:13:36 2001] [error] [client 80.11.0.17] File does not exist:
/home/e-smith/files/primary/html/c/winnt/system32/cmd.exe
On m'a dit que c'était un vers, mais vu que je suis sous linux et non IIS, je ne serais pas affectée.
C'est pratiquement toujours les mêmes IP que reviennent et les mêmes messages. Ils doivent avoir le même programme C'est assez affolant, Y-en a qui s'emm. vraiment...
anne
