Discussion :

[iowa]

Bonjour,

Je travaille sur un site relativement "gros", or depuis quelques temps je subis des attaques de bot qui hack mon site, je me suis procuré les logs accès et error seulement vu la taille je me demandais si il n'y avait pas des outils pour parser ça car là je les ai en brute.

Merci beaucoup.

[_Mac_]

AWStats ? Sinon, des scripts shell avec des grep, sed et autres awk ?

[iowa]

AWStats ne me convient pas tellement, je cherche quelque chose spécialement pour la recherche de détournement d'url.

[_Mac_]

C'est trè spécifique comme besoin, je ne suis pas sûr que ça existe

[iowa]

La recherche de faille par les logs me parait pas si spécifique

J'espère que quelqu'un a eu l'idée de crée un script ou autre.

[baroudi]

dans un premier temps, pour éviter les attaques sur ton serveur apache , tu peux ajouter le mod_security.

http://www.modsecurity.org/index.php

En ce qui concerne les outils , je connais Wusage, mais je ne pense pas qu'il soit adapté à ce que tu veux faire


PS : Avec le mod_security , tu peux récupérer des logs plus intéressants sur les attaques

[iowa]

Merci, mais je suis en mutualisé donc niveau config => pas le choix

Pour wusage je regarde merci.