St�phane Teletch�a wrote: > This is a multi-part message in MIME format... > > ------------=_1011089667-762-719 > Content-Type: text/plain; > charset="iso-8859-1" > Content-Transfer-Encoding: 8bit > > Est-ce que vous avez essay� de contacter directement le propri�taire de > l'IP ? Vous verrez tout de suite s'il est de mauvaise foi ou non. > Si tel est le cas, je ne vois pas en quoi la r�siliation de son abonnement > serait un probl�me. Par contre, il sera peut-�tre content de savoir que > son serveur est infect�, car parfois, il faut du temps (si on n'y prend > garde) avant de se rendre compte du probl�me. > Stef >
Il s'agit d'une attaque automatique de la part d'une machine infect�e par nimda � l'insu de son propri�taire. ------------------------------------------------------------------------- bon: je r�p�te ce que j'avais d�j� dit... Il s'agit simplement d'une tentative d'attaque de votre serveur www par un ver de type nimda. Linux/apache est totalement immune � ce genre d'attaque, et les machines d'o� proviennent les requ�tes sont simplement des serveurs winNT/IIS dont l'administrateur n'est probablement m�me pas conscient de l'�tat (infect�es par nimda). Afin de rem�dier � cette d�sagr�able augmentation de la taille des logs apache et � cette nuisance qui mange de la bande passante, deux solutions, l'une pr�ventive (emp�cher les scans de s'effectuer en les bloquant), l'autre th�rapeutique (pr�venir l'admin d'en face que sa machine est infect�e): http://apantihak.sourceforge.net/ http://freshmeat.net/projects/codeblue/ -- Sylvestre Taburet - Mandrakesoft, Paris. "Computer games don't affect kids; I mean if Pac-Man affected us as kids, we'd all be running around in darkened rooms, munching magic pills and listening to repetitive electronic music." - K. Wilson, Nintendo Inc., 1989.
Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur "http://www.mandrakestore.com"
