Thema: Hackerangriff i.d.Zeit 4.3.-10.3.08

Zitat von Boozer

@chw:
Klar hab ich die Logs, aber die zeigen mir jeden Aufruf...auch wenn er OK war...und da kommen einige Aufrufe zusammen! Da aus dem Log denjenigen welchen raus zu finden, bin ich zu faul...zudem, dass der infektiöse Aufruf gegebenenfalls schon eine Woche oder älter sein könnte. Da wart ich lieber neue Daten ab und erstell mir logs, die eine übersichtliche Struktur haben

?
Bei mir gibts ein access_log, ein error_log und noch einigige andere.
Im error_log stehen nur fehler -daher auch der Name.
Da dann auch die 404, der (erfolgreiche) Rest nicht.
Dieses durchsuche ich dann z.b. mit tail -zeilenanzahl |grep "404" >404.txt und schon habe ich die relevanten Infos in einer Textdatei.
Unter windows gibt es auch entsprechende tools.

Tja,
da hilft wohl nur der Führerschein fürs Internet ;-)

Andreas