Re: [ml] richieste apache

sergio@darkstar wrote:

[cut]

> prima di tutto speravo in una conferma o una smentita di questa opinione,
> perché non sono stato capace di trovare documentazione su cose di questo
> tipo. 

Si, hanno perfettamente ragione: sono delle scansioni alla ricerca di 
vulnerabilità di IIS (tra l'altro abbastanza datate).


> secondariamente volevo sapere se è possibile istruireil server web per
> ignorare senza nemmeno loggare tali stringhe, visto che l'analisi dei log è
> diventata davvero una seccatura, e se la cosa potrebbe avere senso.

Teoricamente si, ma ti obbligerebbe a scrivere una regola per ogni 
pattern che vuoi evitare di scrivere...non so se esista un "qualcosa" 
che ti permetta in maniera automatica di verificare on-the-fly se l'URL 
richiesto è un attacco o meno rispetto ad un database di firme...