Comentarios en: ¡Putos defacers! http://blog.elgura.com/2007/02/17/iputos_defacers/ Get the most bang for the buck Thu, 24 Jun 2010 07:37:55 +0000 hourly 1 http://wordpress.com/ Por: CrackVan http://blog.elgura.com/2007/02/17/iputos_defacers/#comment-767 Thu, 22 Feb 2007 17:40:37 +0000 http://blog.elgura.com/2007/02/17/iputos_defacers/#comment-767 Na hombre, si los logs son una lectura de lo mas ligera y digestiva XD

]]> Por: Gura http://blog.elgura.com/2007/02/17/iputos_defacers/#comment-765 Wed, 21 Feb 2007 07:03:52 +0000 http://blog.elgura.com/2007/02/17/iputos_defacers/#comment-765 En realidad el intento de modificación fue hace semana y algo. Cuando me di cuenta solamente revisaba una regla anti-SPAM. La verdad que hay que tenerlos muy grandes para leerse el log de Apache a pelo, pero yo solamente estaba echandole un vistazo rápido. Como la mayoría de logs son de SPAM machacado, lo que contiene más de 3 líneas podría ser legítimo. ¿Fácil no? Pues así lo descubrí.

De todos modos hay una herramienta si no recuerdo mal, que recolectaba lo más importante de los logs… como si los resumiese. No se si me explico. Cuando la pruebe os cuento.

]]> Por: alidhaey http://blog.elgura.com/2007/02/17/iputos_defacers/#comment-766 Tue, 20 Feb 2007 21:51:26 +0000 http://blog.elgura.com/2007/02/17/iputos_defacers/#comment-766 ¿Como notaste el problema, me refiero a como te diste cuenta de que estaban intentando hacer algo raro y decidiste mirar los logs por ello’

Un saludo.

]]> Por: Gura http://blog.elgura.com/2007/02/17/iputos_defacers/#comment-763 Mon, 19 Feb 2007 21:04:53 +0000 http://blog.elgura.com/2007/02/17/iputos_defacers/#comment-763 Por lo que veo Lire analiza los logs y te hace informes, como awstats o webalizer, por poner un ejemplo.

Hoy he buscado algo que me ayude a leer los logs a pelo, y he visto colorize. Creo que en realidad el nombre de paquete en muchas distribuciones es ccze.

]]> Por: Juanillo http://blog.elgura.com/2007/02/17/iputos_defacers/#comment-764 Mon, 19 Feb 2007 10:25:08 +0000 http://blog.elgura.com/2007/02/17/iputos_defacers/#comment-764 Estos cabroncetes brasileños… Hay que tener cuidado por ahí..

Mira lo que hacen tus compis Gura:

http://www.zone-h.org/component/option,com_attacks/Itemid,43/filter_defacer,SHADOW+BOYS/page,1

Y lo que escriben:

http://czinecommand.tripod.com/zine.txt

Sobre la lectura de los logs de Apache, puedes utilizar algún parser como Lire. Te adjunto la dirección:

http://logreport.org/lire/

Y un ejemplo de Apache:

http://logreport.org/lire/ex/html.php?type=apache

1Saludo

]]> Por: Gura http://blog.elgura.com/2007/02/17/iputos_defacers/#comment-762 Sat, 17 Feb 2007 16:41:29 +0000 http://blog.elgura.com/2007/02/17/iputos_defacers/#comment-762 No me leí los 34 MB. Lo que hice fue mirar fijamente la pantalla y si había un report de más de una línea parar. Algún día miraré alguna herramienta para obtener los logs más importantes. De todos modos, lo que estaba leyendo era todo importante… por lo que en este caso no hubiese tenido mucho sentido.

]]> Por: Hermann http://blog.elgura.com/2007/02/17/iputos_defacers/#comment-761 Sat, 17 Feb 2007 13:19:03 +0000 http://blog.elgura.com/2007/02/17/iputos_defacers/#comment-761 Wow, te lees 34MB de logs a palo seco? O usas alguna herramienta para dejar solo las partes interesantes?

]]>