Jak interpretować logi z IIS

[krokodyl]

Logi mam zapisywane w formacie: "Rozszerzony format W3C pliku dziennika"
Fajnie je zapisuje do plików ex........log
ale jak je interpretować??
np:
"
#Fields: time c-ip cs-method cs-uri-stem sc-status
00:21:16 62.211.194.186 HEAD
/winnt/system32/cmd.exe/scripts/..%5c..%5cwinnt/system32/cmd.exe 404
"

gdzie znajdę opisy statusów.??

pozdrawiam

[Piotr Smerda]

Post by krokodyl
Logi mam zapisywane w formacie: "Rozszerzony format W3C pliku dziennika"
Fajnie je zapisuje do plików ex........log
ale jak je interpretować??
"
#Fields: time c-ip cs-method cs-uri-stem sc-status
00:21:16 62.211.194.186 HEAD
/winnt/system32/cmd.exe/scripts/..%5c..%5cwinnt/system32/cmd.exe 404
"
gdzie znajdę opisy statusów.??
pozdrawiam

Np. tu:
http://www.wats.ca/resources/httperrorcodes/24

10 sekund na google.pl ... leniwcy ...

[krokodyl]

Post by Piotr Smerda
http://www.wats.ca/resources/httperrorcodes/24
10 sekund na google.pl ... leniwcy ...

Dzięki, na swoje usprawiedliwienie mam tylko to że nie wiedziałem, że w
logach są te same kody błędów.
Czyli mogę być spokojny jeśli mam statusy do 404 i 500 do pliku cmd.exe.

[Tomasz Onyszko]

Post by krokodyl
Dzięki, na swoje usprawiedliwienie mam tylko to że nie wiedziałem, że w
logach są te same kody błędów.
Czyli mogę być spokojny jeśli mam statusy do 404 i 500 do pliku cmd.exe.

Spokojny jak spokojny, zainstaluj i skonfiguruj URLScan - bedziesz spokojniejszy

[Piotr Smerda]

Post by Tomasz Onyszko

Post by krokodyl
Dzięki, na swoje usprawiedliwienie mam tylko to że nie wiedziałem, że w
logach są te same kody błędów.
Czyli mogę być spokojny jeśli mam statusy do 404 i 500 do pliku cmd.exe.

Spokojny jak spokojny, zainstaluj i skonfiguruj URLScan - bedziesz spokojniejszy

I IISLockDownTool :)

[Paweł Goleń]

Post by Piotr Smerda

Post by Tomasz Onyszko
Spokojny jak spokojny, zainstaluj i skonfiguruj URLScan - bedziesz spokojniejszy

I IISLockDownTool :)

A tak ogólnie to niech postawi przed tym IIS jakiegoś apacha z
mod_security i publikuje IIS przez mod_proxy :-P

[Piotr Smerda]

Post by Paweł Goleń

Post by Piotr Smerda

Post by Tomasz Onyszko
Spokojny jak spokojny, zainstaluj i skonfiguruj URLScan - bedziesz spokojniejszy

I IISLockDownTool :)

A tak ogólnie to niech postawi przed tym IIS jakiegoś apacha z
mod_security i publikuje IIS przez mod_proxy :-P

Do tego PIXa a za PIXem i przed Apache Checkpointowy VPN-1 :P

[Piotr Krzy¿añski]

Post by Piotr Smerda

Post by Paweł Goleń

Post by Piotr Smerda

Post by Tomasz Onyszko
Spokojny jak spokojny, zainstaluj i skonfiguruj URLScan - bedziesz spokojniejszy

I IISLockDownTool :)

A tak ogólnie to niech postawi przed tym IIS jakiegoś apacha z
mod_security i publikuje IIS przez mod_proxy :-P

Do tego PIXa a za PIXem i przed Apache Checkpointowy VPN-1 :P

To jeszcze znajdźcie miejsce dla ISA 2004.
Bardzo fajny filterek http ;)))

Piciu

[Piotr Smerda]

Post by Piotr Krzy¿añski

Post by Piotr Smerda

Post by Paweł Goleń

Post by Piotr Smerda

Post by Tomasz Onyszko
Spokojny jak spokojny, zainstaluj i skonfiguruj URLScan - bedziesz spokojniejszy

I IISLockDownTool :)

A tak ogólnie to niech postawi przed tym IIS jakiegoś apacha z
mod_security i publikuje IIS przez mod_proxy :-P

Do tego PIXa a za PIXem i przed Apache Checkpointowy VPN-1 :P

To jeszcze znajdźcie miejsce dla ISA 2004.
Bardzo fajny filterek http ;)))
Piciu

Jakby się uprzeć to jeszcze można Content Switcha dołożyć :)

[Paweł Goleń]

Post by Piotr Smerda
Jakby się uprzeć to jeszcze można Content Switcha dołożyć :)

I na koniec zapomnij podpiąć tego IIS. Skuteczność gwarantowana :)