On Wed, 2002-06-05 at 03:03, Peter Stoehr wrote:
Hi, wie kann ich die nervenden Meldungen in der Access und Error Log beim Apache von CodeRed und Co ausschalten ? Ohne normale Access Meldungen auszuschalten ?
[...]
Das scheint mir aber eher eine DoS-Attacke zu sein, die auf einen Bug im MS-IIS abzielt. Unter Linux kannst es vernachlässigen. Wenn es zu sehr stört, blockiere die entsprechende IP/(IP-Block) in der Firewall.
Das ist schon Freund Nimda & CO, IP blocken kannste vergessen, funktioniert vielleicht wenn du 5 _statische_ Adressen hast, aber viele nimda&co's kommen von Flatrates die alle 24std. die IP wechseln. VIEL Spass beim IP blocken. :-) Wuerde mich aber auch interessieren, bei uns haben wir hier um die 50 Eintraege am Tag, das ist echt nervig. Kann man die Apache-Log's vor dem schreiben durch einen Filter jagen? Im moment schaue ich mir die Dateien immer gefiltert an: grep -v exe /var/log/httpd/error_log > less -- Mit freundlichen Grüßen ______________________ InnoSoft GmbH Marcel Schmedes E-Mail : sm@cemag.de Tel.: ++49-5151-989977 ______________________