Ver Mensaje Individual
  #16 (permalink)  
Antiguo 13/05/2006, 10:41
Okidoki
 
Fecha de Ingreso: mayo-2006
Mensajes: 242
Antigüedad: 18 años
Puntos: 3
un pequeño contributo (claro depende del formato del log de error de cada quien)

para buscar dentro del log de errores a "amgios"que buscan programas que contienene vulnerabilidad en los servidores tipear por ejemplo:

grep -h xmlrpc.php /usr/local/apache/logs/error_log | awk '{print $8}' | sed 's/]//g' | sort | uniq -c |sort

esto le dara la lista de IP que usa nuestro "amigo" para encontrar la vulnerabilidad el xmlrpc.php y luego pues bloquearlo en el server.
__________________
pageIMPACT
Web Hosting Automation - Fiable. Dedicado. Automatizado.