Analyse des logs

[winch]

Bonjour,

Il y a une faille sur mon serveur, des fichiers de phishing y sont régulièrement déposés. J'héberge environ 50 sites sur ce serveur. La lecture des logs a toujours été pour moi un travail insupportable. Savez-vous s'il existe des softs qui rendent cette tâche plus sympathique.

Merci d'avance

 

[rikew]

avant il y avait un prog super : webtrends log analyser
mais j'ai l'impression qu'il n'existe plus. ya des choses en gratuit mais c'est trop basique.

 

[winch]

avant il y avait un prog super : webtrends log analyser
mais j'ai l'impression qu'il n'existe plus. ya des choses en gratuit mais c'est trop basique.

Je viens de le trouver : http://www.clubic.com/telecharger-fiche9497-webtrends-log-analyser.html

 

[Julia41]

En fonction de tes fichiers de phishing, tu peux les chercher dans tes logs.
Tu peux faire une recherche dans tes logs avec :
(si le fichier mis s'appelle "bonjour.txt" (par exemple)):
grep -rin "bonjour.txt" /var/log/*
r = récursif
i = non sensible à la casse
n = affiche le numéro de la ligne du log.

C'est assez compliqué à trouver , ça peut venir du FTP, comme d'un script php mal sécurisé.
Bon courage pour trouver ça.

 

[DeLoVaN]

Salut,

J'ai eu le même soucis, avec notamment du phishing de Paypal. Je recherchais le mot clé "webscr" dans les fichiers transférés sur le proftpd, récupérais le compte et le désactivait. Ca marchait très bien.
Si je remets la main sur les scripts, je les posterais.

 

[Julia41]

cd /var/log/ && grep -rin "websrc" ./*