[eside-ghost] Re: Log de errores de Apache

rulo rulo3k en gmail.com
Mie Dic 12 17:10:21 CET 2007


Como normalmente son para windows/IIS nunca me he precupado mucho, ya
que mi entorno es apache sobre algun UNIX o linux, pero llenar logs si
que hacen los worms estos.

El 12/12/07, Ander Fernandez <listas.uni en gmail.com> escribió:
> Aupa otra vez !!!
>
> Bueno aparentemente son ataques generados por worms en pcs clientes...
> Por  lo k he conseguido ver por ahi, con el modulo mod_alias del
> apache se pueden desviar...
>
> Os dejo aki lo k he encontrado, a ver k os parece y si esta bien y todo eso....
>
> ### anti-worms
> <IfModule mod_alias.c>
> RedirectMatch permanent .*/scripts/root\.exe.*
> http://www.midominio.com/error-worms.html
> RedirectMatch permanent .*/MSADC/root\.exe.*
> http://www.midominio.com/error-worms.html
> RedirectMatch permanent .*system32/cmd\.exe.*
> http://www.midominio.com/error-worms.html
> RedirectMatch permanent .*MSOffice/cltreq.asp.*
> http://www.midominio.com/error-worms.html
> RedirectMatch permanent .*_vti_bin/owssvr.dll.*
> http://www.midominio.com/error-worms.html
> RedirectMatch permanent .*_vti_bin/shtml.exe/_vti_rpc.*
> http://www.midominio.com/error-worms.html
> RedirectMatch permanent .*_vti_inf.html.*
> http://www.midominio.com/error-worms.html
> </IfModule>
>
> Agures !!
> _______________________________________________
> eside-ghost mailing list
> eside-ghost en deusto.es
> https://listas.deusto.es/mailman/listinfo/eside-ghost
>


Más información sobre la lista de distribución eside-ghost