🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Thread View: fr.comp.securite.virus
1 messages
1 total messages Started by christophe Raverdy Mon, 06 Dec 2004 22:57
scripter le traitement de notification de virus
#30
Author: christophe Raverdy
Date: Mon, 06 Dec 2004 22:57
35 lines
2310 bytes
Attention  : j'ai publi� cet article sur fr.comp.developpement et
fr.comp.securite.virus, je n'ai pas fix� de redirection pour vos r�ponses.


Bonsoir

Mon FSI intercepte chaque jour pour moi une bonne cinquantaine de virus par
jour.

Dans la mesure o� je fatigue, j'aurais aim� faire un script qui parcourt la
notification � la recherche du deuxi�me received :

Received: from xxxxxx.xx (unknown [81.185.96.62])
        by xxxxx.xxxx.xx (Postfix) with SMTP id 78D4C45128;
        Mon,  6 Dec 2004 22:59:56 +0100 (CET)

en extrait l'IP de la machine contamin�e : 81.185.96.62

effectue un whois et soit envoie une notification si l'adresse est dans une
plage r�f�renc�e soit me propose de mettre � jour la r�f�rence de plage
(table externe) en fonction d'adresses e-mail propos�es par la table whois.

J'aurais aim� savoir si ce genre de script existe d�j� et si non quelles
sont les lignes que je dois chercher en priorit� dans les informations
retourn�es par une requ�te whois.

J'ai d�j� programm� en C et Ada, j'ai d�j� survol� du Python (proche d'Ada),
je ne me suis jamais pench� sur Perl. Accessoirement si je dois le coder en
obtenant un r�sultat fonctionnel le plus rapidement possible, que me
conseillez-vous ?

Par avance, merci.

-- 
christophe
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads