Analyse des logs

avant il y avait un prog super : webtrends log analyser
mais j'ai l'impression qu'il n'existe plus. ya des choses en gratuit mais c'est trop basique.

 

En fonction de tes fichiers de phishing, tu peux les chercher dans tes logs.
Tu peux faire une recherche dans tes logs avec :
(si le fichier mis s'appelle "bonjour.txt" (par exemple)):
grep -rin "bonjour.txt" /var/log/*
r = récursif
i = non sensible à la casse
n = affiche le numéro de la ligne du log.

C'est assez compliqué à trouver , ça peut venir du FTP, comme d'un script php mal sécurisé.
Bon courage pour trouver ça.

 

Salut,

J'ai eu le même soucis, avec notamment du phishing de Paypal. Je recherchais le mot clé "webscr" dans les fichiers transférés sur le proftpd, récupérais le compte et le désactivait. Ca marchait très bien.
Si je remets la main sur les scripts, je les posterais.

 

Code:

cd /var/log/ && grep -rin "websrc" ./*