Logcheck und Apache

[toberkel]

Hi.

Ich bin grade dabei mod_security einzurichten. Da dies wohl aus Zeitgründen wohl noch etwas dauert, hab ich eine Frage. Ich habe in letzter Zeit immer wieder Anfragen auf den Apache wo Leute was per wget saugen wollen. Kann ich dem Logcheck beibringen das er mich auch informiert wenn "wget" in den Logs auftaucht? Oder gibt es übergangsweise einen andere _gute_ Lösung?

Danke,

Toberkel

[dodolin]

Kann ich dem Logcheck beibringen das er mich auch informiert wenn "wget" in den Logs auftaucht?

Ja.

Du wirst aber wahrscheinlich unterscheiden wollen, ob der UserAgent wget ist oder ob wget in der URL vorkommt.

[alexander newald]

Wozu? Einfach wget vom Server löschen und gut ist.

[toberkel]

naja, ich habe wget erstmal auf chmod 700 gesetzt. aber das ist eine recht user unfreundliche aktion finde ich.

naja, ich würde gerne wissen ob wget in der URL vorkommt.

toberkel

[Joe User]

Code: Select all

<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteCond %{QUERY_STRING} (.*)wget%20 [NC]
    RewriteRule .* http://256.256.256.256/ [R=301,L]
</IfModule>