Con ip din�mica e ipchains, lo veo dif�cil.
Por otro lado, yo no creo que sea a mala leche. Ser� un NT con un virus.
Pueden incluso ser distintas personas. �C�mo sabes que siempre es el
mismo?

Mientras se cansa (o te cansas t�), puedes tener los logs controlados
as�:

/etc/apache/httpd.conf:

SetEnvIf Request_URI default\.ida no_log_request
SetEnvIf Request_URI root\.exe no_log_request
SetEnvIf Request_URI cmd\.exe no_log_request

CustomLog /var/log/apache/ataques.log combined env=no_log_request
CustomLog /var/log/apache/access.log combined env=!no_log_request
ErrorLog  /var/log/apache/error.log

Pon un cron que se cargue esos archivos y a rulari, como un jefazo :-)
A m� me com�a la moral que la p�gina m�s visitada de mi servidor fuera
esa, qu� asco de estad�sticas... :-)

Paciencia y mucha suerte.

-- 
 .''`.      "No tengo el co�o pa ruidos" -- David Amor, dear friend
: :' :  
`. `'          Proudly running Debian GNU/Linux Sid (Kernel 2.4.9)  
  `-        www.amayita.com  www.malapecora.com  www.chicasduras.com

Responder a