Discussion :

[jean-jacques varvenne]

Hello,

depuis un bon moment j'ai dans les logs apache ceci qui est un très court extrait...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

213.48.38.78 - - [01/Jul/2005:23:00:24 +0200] "SEARCH /\x90\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9\xc9....

et cela continue sur des kilomètres

c'est une attaque, cela est sûr. une petite crapule s'amuse avec ma machine, mais que cherche t'il, à quoi veut il arriver?

merci d'éclairer ma lanterne.

[mathieu]

c'est le genre d'attaque auquel est vulnérable IIS
ton Apache ne craint rien s'il est à jour

[vic]

Oui c'est un buffer overflow sur IIS assez vieux mais toujours testé ...

Il est expliqué dans la FAQ apache comment supprimer ces requêtes des logs.

[jean-jacques varvenne]

ok, merci, je vais modifier les réglages pour qu'il n'apparaissent plus dans les logs.

le problème est donc "résolu"

merci