Re: Apache e default.ida

Calcola che qualsiasi cosa fai, la richiesta arriva sempre, quindi è
difficile dire "risparmio banda".
un altro concetto potrebbe essere quello di evitare a priori che la
richiesta arrivi per "risparmiare" la banda della risposta 404.
Per questo puoi utilizzare un filtro che sia capace di fare string matching
nel campo data.

Checkpoint, NBAR cisco e iptables + string patch lo fanno.

sinceramente secondo me non ha molto senso per la banda, inizia ad averlo in
termini computazionali se le richieste arrivano (e quindi devono essere
elaborate) da un web server ad alto carico.


Federico


----- Original Message ----- 
From: "Andrea Riela" <ml@xxxxxxxx>
To: <ml@xxxxxxxxxxxxx>
Sent: Tuesday, July 22, 2003 5:49 PM
Subject: Apache e default.ida


Ciao ragazzi,

Come penso molti di voi, ricevo diverse chiamate ad un presunto file
default.ida nella dir di apache. Si tratta di Code Red. Logicamente
Apache non ne è affetto, ma mi chiedevo questo: per evitare che tutte le
volte il mio server invii una pagina di errore 404 (è pur sempre
traffico sulla mia banda) voi cosa consigliate?

Creare uno O file in htdocs denominato default.ida? O altro?

Grazie mille
Andrea


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List