Is dit nou die worm?

[banaan-X]

Zie:

http://www.xs4me.dhs.org/ftp/pub/linux/access_log
http://www.xs4me.dhs.org/ftp/pub/linux/access_log.1
http://www.xs4me.dhs.org/ftp/pub/linux/access_log.2
http://www.xs4me.dhs.org/ftp/pub/linux/access_log.3
http://www.xs4me.dhs.org/ftp/pub/linux/access_log.4

Is dit nou een worm waar ik geen last van heb?
Het zijn best wel wat attacks namelijk, al deze logfiles zijn vandaag aangemaakt!

Is er verder misschien een programma dat het aantal attacks telt? (heb t wel eens ergens gezien) Dan moet ie trouwens wel redelijk vaak loggen! want de logfiles zijn maar een uurtje up2date zo lijkt t!

[E-Vix]

ja... dat is allemaal die worm.

[Prozaq]

sterker nog, dat zijn twee wormen

[banaan-X]

Op zondag 30 september 2001 13:47 schreef Prozaq het volgende:
sterker nog, dat zijn twee wormen

Waar je met linux zo te zien niets van te vrezen hebt.

Maar is er misschien een log-programma dat elke 4 uur logt en daarbij zijn vorige gemaakte logbestand ook weer gebruikt? (ook voor niet wormen, dus gewone analyse)

[banaan-X]

Welk analyseer programma voldoet aan deze eisen?

(ofwel: kick! )

[Verwijderd]

Kijk 's op freshmeat. Daar zijn heel veel nimda-related proggies langsgekomen.

[banaan-X]

Op zondag 30 september 2001 17:16 schreef slierp het volgende:
Kijk 's op freshmeat. Daar zijn heel veel nimda-related proggies langsgekomen.

Zal ik eens doen!
(moet daar toch eens vaker gewoon intikken wat ik zoek...)

[Verwijderd]

gebruik de search is...er zijn al meerdere mensen die een script hebben gepost.