From: "Lars Mucha"
On Mon, 8 Oct 2001, Michael Raab wrote:
Hallo,
at Monday 08.10.2001 (10:36 +0200), Stefan Goerres wrote:
kann mir mal jemand nen tip geben was das hier für ein Dreck ist?
Anfrage auf den Nimda Virus. ;-)
meine logfiles sind voll davon.... was kann ich denn dagegen tun? Trage die folgenden Zeilen in deine httpd.conf ein.
<IfModule mod_alias.c> RedirectMatch (.*)\root.exe$ http://www.microsoft.com RedirectMatch (.*)\cmd.exe$ http://www.microsoft.com </IfModule>
SetEnvIf Request_URI \cmd.exe|\root.exe|\default.ida worms
Der erste Block leitet alle Anfragen, die in der URI den Text root.exe oder cmd.exe enthalten, auf www.microsoft.com um.
Die letzte Anweisung bewirkt, dass diese Anfragen nicht mit protokolliert werden.
Moin Laas... kann ich das wohl auch so machen das der sich direkt zu sich selbst zurückumleitet? Grüße Stefan