[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ] 

Archivio: Novembre 2004 ml@sikurezza.org
Soggetto: Re: [ml] "SEARCH /\x90\xc9\xc9\ ... " nei log di Apache
Mittente: Igor Falcomata'
Data: Tue, 16 Nov 2004 07:59:56 +0100 (CET)

Argh, il quoting..

----- Forwarded message from Rev3rse <igor.piazza(at)gmail.com> -----
From: Rev3rse <igor.piazza(at)gmail.com>
Subject: Re: [ml] "SEARCH /\x90\xc9\xc9\ ... " nei log di Apache
Date: Mon, 15 Nov 2004 22:53:26 +0100

Mi rispondo da solo; dovrebbe bastare modificare httpd.conf in questo modo:
SetEnvIf Request_URI ".*\\x[0-9a-fA-F]{2}.*" worm

CustomLog /var/log/apache/access.log combined env=!worm

# Logging in attacks.log
CustomLog /var/log/apache/attacks.log combined env=worm
# Oppure cestiniamo 
CustomLog /dev/null env=worm

Ciao

On Sun, 14 Nov 2004 16:19:21 +0100, Rev3rse <igor.piazza(at)gmail.com> wrote:
[..]


[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005