NIMDA virus overspoelt mijn logfiles :(

[Sircuri]

Bagger,

Sinds 2 dagen (sinds 2 dagen draai ik linux ), loopt mijn log vol met NIMDA Windows virus attacks.

ff paar vraagjes

1.) Hoe kan ik voorkomen dat die attacks mijn log overvol maken
2.) kan ik die attacks gewoon blocken, want het kost best wat bandbreedte
3.) kan ik de persoon in kwestie traceren en hem wijzen op het feit dat hij infected is? (hij is een chello gebruiker uit noorwegen, dat is het enige dat ik weet)

Alvast bedankt

[Verwijderd]

Het blokken van die aanvallen zal moeilijk gaan.
Je logfile zal vol komen te staan ja, je kunt tegen apache zeggen dat hij niets moet loggen maar ik denk niet dat je dat wilt, maar de logfiles worden meestal toch gewoon geroteerd naar een tijdje dus maakt je niet echt druk dat je hd vol komt te staan.

En je kunt met een trace naar het ip nummer wel achter halen wat de isp van die persoon is, en effe dan een mail sturen naar abuse@isp met alle gegevens die hun nodig hebben.

[MOL]

En die dude uit Noorwegen zal binnenkort ook wel zelf ontdekken dat zijn verbinding megatraag is, en eens een virusscan uitvoeren