Thread View: fr.comp.securite.virus
1 messages
1 total messages
Started by christophe Raverdy
Mon, 06 Dec 2004 22:57
scripter le traitement de notification de virus
Author: christophe Raverdy
Date: Mon, 06 Dec 2004 22:57
Date: Mon, 06 Dec 2004 22:57
35 lines
2310 bytes
2310 bytes
Attention : j'ai publi� cet article sur fr.comp.developpement et
fr.comp.securite.virus, je n'ai pas fix� de redirection pour vos r�ponses.
Bonsoir
Mon FSI intercepte chaque jour pour moi une bonne cinquantaine de virus par
jour.
Dans la mesure o� je fatigue, j'aurais aim� faire un script qui parcourt la
notification � la recherche du deuxi�me received :
Received: from xxxxxx.xx (unknown [81.185.96.62])
by xxxxx.xxxx.xx (Postfix) with SMTP id 78D4C45128;
Mon, 6 Dec 2004 22:59:56 +0100 (CET)
en extrait l'IP de la machine contamin�e : 81.185.96.62
effectue un whois et soit envoie une notification si l'adresse est dans une
plage r�f�renc�e soit me propose de mettre � jour la r�f�rence de plage
(table externe) en fonction d'adresses e-mail propos�es par la table whois.
J'aurais aim� savoir si ce genre de script existe d�j� et si non quelles
sont les lignes que je dois chercher en priorit� dans les informations
retourn�es par une requ�te whois.
J'ai d�j� programm� en C et Ada, j'ai d�j� survol� du Python (proche d'Ada),
je ne me suis jamais pench� sur Perl. Accessoirement si je dois le coder en
obtenant un r�sultat fonctionnel le plus rapidement possible, que me
conseillez-vous ?
Par avance, merci.
--
christophe
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads