St�phane Teletch�a wrote:

> This is a multi-part message in MIME format...
> 
> ------------=_1011089667-762-719
> Content-Type: text/plain;
>   charset="iso-8859-1"
> Content-Transfer-Encoding: 8bit
> 
> Est-ce que vous avez essay� de contacter directement le propri�taire de
> l'IP ? Vous verrez tout de suite s'il est de mauvaise foi ou non.
> Si tel est le cas, je ne vois pas en quoi la r�siliation de son abonnement
> serait un probl�me. Par contre, il sera peut-�tre content de savoir que
> son serveur est infect�, car parfois, il faut du temps (si on n'y prend
> garde) avant de se rendre compte du probl�me.
> Stef
> 

Il s'agit d'une attaque automatique de la part d'une machine infect�e par 
nimda � l'insu de son propri�taire.
-------------------------------------------------------------------------
bon: je r�p�te ce que j'avais d�j� dit...


Il s'agit simplement d'une tentative d'attaque de votre serveur www par un 
ver de type nimda. Linux/apache est totalement immune � ce genre d'attaque, 
et les machines d'o� proviennent les requ�tes sont simplement des serveurs 
winNT/IIS dont l'administrateur n'est probablement m�me pas conscient de 
l'�tat (infect�es par nimda). Afin de rem�dier � cette d�sagr�able 
augmentation de la taille des logs apache et � cette nuisance qui mange de 
la bande passante, deux solutions, l'une pr�ventive (emp�cher les scans de 
s'effectuer en les bloquant), l'autre th�rapeutique (pr�venir l'admin d'en 
face que sa machine est infect�e):

http://apantihak.sourceforge.net/
http://freshmeat.net/projects/codeblue/
-- 
Sylvestre Taburet - Mandrakesoft, Paris.
"Computer games don't affect kids; I mean if Pac-Man affected us as kids,
we'd all be running around in darkened rooms, munching magic pills and
listening to repetitive electronic music." - K. Wilson, Nintendo Inc., 1989.

Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";

Reply via email to