On Tue, 2004-11-16 at 19:03, dlist wrote:
> Bonjour la liste.

Bonjour, �a peut aussi etre des attaques involontaires...
Un PC infect� suffit pour faire �a ...
Mais j'avoue que ce que je fais dans ces cas l�, c'est que je bloque
temporairement l'IP (REJECT et non DROP dans iptables) je la d�bloque
quelques heures apr�s.

J'ai m�me fait un script pas tr�s fiable, qui analyse les logs de mon
APache (du tempsou je l'utilisais) et qui bloque automatiquement pendant
2 heures une IP qui se r�p�te un peu trop dans les logs (� base d'une
minute). Comme il �tait pas toujours fiable je l'ai rang�, et je le
retrouve plus mais tu aurais pu t'en inspirer :-)

-- 
ASPO Infog�rance       http://aspo.rktmb.org/activites/infogerance
Unofficial FAQ fcolc   http://faq.fcolc.eu.org/
LUG sur Orl�ans et alentours.
T�l : 02 38 76 43 65 (France)

Répondre à