Re: skript mit dynamischer ip
Am Mi, 24. Jun 2015 um 11:20:03 +0200 schrieb Cyril Alberts:
> Skript zu ermitteln ist einfach, leider weiß ich nicht, wie ich grep z.B.
> eine Zeile aus einer Datei als Filter mitgebe.
grep -f $dateiname
,----[ man grep ]-
| -f FILE, --file=FILE
| Obtain patterns from FILE, one per line. The empty file
| contains zero patterns, and therefore matches nothing. (-f is
| specified by POSIX.)
`----
> Beispiel: (...) | grep -vE '(127.0.0.1|Dateiinhalt_bzw._IP)' (...)
Du solltest mindestens die Punkte maskieren (oder auf eine feste
Zeichenkette mit -F testen). Ansonsten findet grep u.U. mehr Treffer als
dir lieb sind.
> Der erfolgreiche Angriff erfolgte kürzlich, jemand erzeugte einen Treffer
> und in diesem String war meine PubIP, zack Webserver über externe IP
> unerreichbar.
Netter SelfDOS. Wäre es ein erfolgreicher Angriff gewesen, wenn du nicht
so restriktiv filtern würdest? Was passiert, wenn sich jemand den Spaß
erlaubt, sukzessive den von deinem Provider für dich benutzten Pool an
IP-Adressen an deinen Webserver zu verfüttern?
Dirk
Reply to: