Forum Programmation.web Mise en place de serveur web

Posté par  (site web personnel) .
Étiquettes :
0
4
oct.
2006
Bonjour,

Je dois monter un nouveau serveur web pour le boulot.

Le serveur LAMP est monté, ma question concerne deux points:

Comment installer awstats pour que l'adresse d'accès ne comporte pas de ?config=blabla&... juste un truc genre: http://monadresse.maboite.com/stats/ et que ca redirige, L'autre question, comment faire pour que la consultation d'awstats ne soient pas comptabilisée dans les stats. Un hébérgeur que j'ai croisé sur ma route autilisait un autre port pour apache (awstats tournais sur http://monadresse.moiboite.com:3056/awstats.pl?... Comment faire ceci ?

(…)

Forum Linux.debian/ubuntu Awstats ne prend pas en compte les mois précédents...

Posté par  .
Étiquettes :
0
4
juil.
2006
Bonjour,
ayant installé un petit serveur web (Sarge) pour mon usage perso, j'ai décidé d'installer awstats (par apt-get)
Pour les fichiers log d'apache, j'ai laissé par défaut la rotation hebdomadaire (donc je me retrouve avec access.log.1, access.log.2 ...)
Le problème est que lorsque je lance le script awstats.pl il ne me sort que les statistiques du dernier fichier log (donc de la semaine en cours).
J'ai beau changer dans awstats.conf le nom du fichier log et mettre access.log.1 ou access.log.2 (…)

Sortie de AlternC 0.9.4, plateforme de gestion d'hébergement

Posté par  (site web personnel) . Modéré par Mouns.
Étiquettes :
0
3
avr.
2006
Debian
La nouvelle version d'AlternC, la 0.9.4 est sortie mercredi 29 mars.

AlternC est un ensemble de logiciels de gestion de serveur d'hébergement mutualisé pour Debian GNU/Linux sous licence GPL.

Il fournit un panneau de contrôle web permettant de gérer les services de nom de domaine, de mail et de listes de diffusions, statistiques web, et configure automatiquement les services concernés grâce à des modèles de configuration.

Un petit ver pour Linux

Posté par  (site web personnel) . Modéré par Jaimé Ragnagna.
Étiquettes :
0
21
fév.
2006
Linux
Symantec a découvert [1] ce week-end un nouveau ver destiné aux plate-formes Linux et UNIX. Il s'agit d'une nouvelle variante du virus Plupii découvert en novembre dernier [4].

Ce ver ne représente pas une énorme menace car il n'est que peu répandu. Mais comme il profite de 3 failles de sécurités différentes pour se propager, il faut y faire attention. Les 3 failles concernent (plus de détails dans l'article complet) :
1- XML-RPC for PHP Code Execution Vulnerability
2- AWStats Input Validation Vulnerability
3- WebHints Shell Command Injection Vulnerability

Le ver, une fois le système infecté, va ouvrir une trappe (ou porte dérobée) sur le port UDP 27015.

Des correctifs sont accessibles en ligne :
1- XML-RPC 1.1.1 est couvert [2]
2- AWStats 6.4 est couvert [3]
3- Il n'y aurait pas encore de patch disponible pour Webhints

Mettez à jour vos systèmes, si ce n'est pas déjà fait.

Forum Linux.général configurer awstats pour squid

Posté par  .
Étiquettes :
0
20
fév.
2006
Bonjour,

Je voudrais configurer awstats pour faire les stats de mon proxy (squid 2.5STABLE12) mais je n'arrive à rien...

Le parser ne comprend pas mes logs qui sont du type :

1140304334.954 474 172.18.110.34 TCP_MISS/200 18975 GET http://www.google.fr - DIRECT/80.245.57.116 text/html

Les 10 champs par default de squid...

Lorsque j'exécute awstats.pl l'erreur est assez explicite :

[root@localhost cgi-bin]# ./awstats.pl -config=proxy -update
Update for config "/etc/awstats/awstats.proxy.conf"
With data in log file "/home/logs/2006/02/19/proxy/access.log"...
Phase 1 : First bypass old records, searching new (…)

Forum Programmation.java Analyse de log - rapidité ?

Posté par  .
Étiquettes :
0
1
fév.
2006
Bonjour à tous,

J'ai découvert le java il y a peu de temps et ce langage m'a bien plut.
Pour l'instant, j'ai un besoin qui consiste à faire de l'analyse de log, un peu comme le fait webalizer ou awstats.
J'aurais aimer le faire en java, mais j'entends beaucoup de choses sur sa lenteur. Qu'en est il pour ce type de traitement ? Ou ce situe il entre le C++, le Perl et le Python ? On m'a parlé aussi (…)

Sortie de AWStats 6.5

Posté par  . Modéré par rootix.
Étiquettes :
0
11
jan.
2006
Internet
AWStats est un analyseur de fichiers journaux (logs). Il supporte les journaux Web, FTP et mail, et affiche les statistiques sous forme de pages Web (il peut fonctionner en CGI, avec mise à jour dynamique, ou de manière plus statique).

Ce logiciel est écrit et maintenu par un français, ce qui ne gâche rien.

Au menu des nouveautés, que des bonnes choses :
  • Localisation plus fine des visiteurs avec GeoIP par région
  • Ajout des lecteurs de flux RSS dans la base de données des robots
  • Support de nouvelles langues, comme le Croate ou le Russe

Et des corrections de bugs :
  • Parsing de fichiers XML amélioré
  • Gestion des mots clés dans le cas des recherches avancées Google
  • Mises à jours de documentation

Pas de mise à jour de sécurité dans cette version.

Forum Linux.redhat FC4 et awstats (SELinux?)

Posté par  .
Étiquettes :
0
22
déc.
2005
Je suis incapable de faire tourner awstats sur FC4. Le soucis ce pose sur l'accès au awstats.pl (access failed dans le error_log).
Si je désactive la partie auth (par fichier htpasswd) dans le vhost utilisant awstats le reste de la configuration fonctionne (les stats sont visibles)

J'ai vérifié les permissions par rapport à une autre machine ou awstats fonctionne tout semble ok. L'utilisateur apache à bien accès en lecture au fichier htpasswd concerné.

Peut être qu cela vient il du (…)

Forum général.général Format de log IIS

Posté par  .
Étiquettes :
0
16
déc.
2005
Bonjour,

je souhaite faire des stats avec webalizer pour des sites web sous ISS.
Les sites web sont de TRES gros sites, c'est pour cela que je n'utilise pas awstats car il est trop long et les pages statiques générées ne me suffisent pas.

Bref, je monte le volume sur une machine Linux, je configure mon fichier config webalizer pour ce site web mais je ne sais pas quoi renseigner afin qu'il "parse" correctement les logs de IIS :( Que (…)

Forum Linux.mandriva Probleme avec awstats et access_log d'apache

Posté par  .
Étiquettes :
0
13
nov.
2005
Salut
Je suis sous mandriva 2006, j'ai installé awstats, tout marche tres bien, awstats interroge toutes les 15 mins le fichier access_log (/var/log/httpd/access_log) d'apache. au bon d'un certaint temp awstats m'indique que le fichier access_log na pas le bon format, et quand je regarde, il y a ca qui cloche:

127.0.0.1 - - [13/Nov/2005:08:46:36 +0100] "GET /ap2_snmp/status " 404 611 "-" "-"
conbined
127.0.0.1 - - [13/Nov/2005:08:47:06 +0100] "GET /ap2_snmp/status " 404 611 "-" "-"
conbined
127.0.0.1 - - [13/Nov/2005:08:47:36 (…)

Journal Blog & Spam

Posté par  (site web personnel) .
Étiquettes :
0
8
sept.
2005
Hi,

Tout ceux qui ont un blog le savent... Il se fait spammer en permanence par des robots qui fakent les referents, postent des faux commentaires ou lancent des trackballs foireux. Bref, ça pourrit le site...
Ceci dit, ces robots ont le même comportement qu'un internaute (ils consultent les pages) et ceci implique dont moultes requêtes SQL et autres conneries...
Bref, un lecteur l'autre jour a posté sur mon blog une fonction [1] qui permet à b2evolution (la fonction peut (…)

Forum Linux.debian/ubuntu Sarge + Apache2 + awstats + perl = chauve

Posté par  (site web personnel) .
Étiquettes :
0
1
sept.
2005
Bonjour,

après avoir mis une heure pour m'apercevoir que le mod_cgi n'était pas activé par défaut, j'ai encore un problème avec awstat, il me file le code source au lieu de l'executer,

j'ai essayé les AddType, rien à faire
les AddHandler, rien à faire
les ExecCGI partout, rien à faire

mais le truc qui vient de me tuer, c'est qu'en testant avec un tst.sh (qui s'exécute bien ...), je me suis aperçu que awstat.pl renommé en awstat.sh fonctionne correctement ?!?!? (…)

QuantiK passe en version stable 1.0 !

Posté par  (site web personnel) . Modéré par Nÿco.
Étiquettes :
0
25
mar.
2005
Debian
ADSiS, SSLL basée en région Rhônes-Alpes, a développé pour ses propres besoins un ensemble de packages permettant l'administration simple et rapide (pour un utilisateur final non expérimenté) d'un serveur Debian Sarge. L'installation a été, elle-aussi, automatisée mais nécessite toutefois des connaissances techniques pour définir le paramétrage global de la machine.

Dans sa version 1.0, l'utilisation de modules a été implémentée :

- Modules de sécurité avec l'installation de SNORT (système de détection d'intrusion) ou bien encore Mondo Rescue (système de reprise après incident).

- Modules d'applications professionnelles facilement installables tels que le logiciel de gestion commerciale et de comptabilité OpenSI mais également SugarCRM puissant logiciel de gestion clientèle (HOWTO pour l'instant).

Merci aux premiers contributeurs ....

Journal User root de apache : une faille ?

Posté par  (site web personnel, Mastodon) .
Étiquettes :
0
21
mar.
2005
Voilà, je viens seulement de constater (et c'est honteux), que apache et apache-ssl ont toujours un process qui tourne en root.

L'explication : http://lists.debian.org/debian-security/2001/04/msg00056.html(...)

Or, en Janvier, mon serveur a été piraté suite à une faille dans awstats.
Les attaquants ont ensuite lancés un script en root sur la machine (qui a effacé tous les fichiers contenant la chaine "log" dans le nom".)

Je me demande encore aujourd'hui comment ils sont passés de la faille d'awstats (www-data) au compte root.

(…)

Le serveur QuantiK

Posté par  (site web personnel) . Modéré par Florent Zara.
Étiquettes :
0
16
fév.
2005
Debian
Situé en Rhône-Alpes, la SSLL ADSiS met à disposition sous licence LGPL le projet QuantiK.
Basé sur une distribution Debian Sarge, dont l'installation a été automatisée en utilisant les outils Debian (preseed), QuantiK est un ensemble de paquets Debian permettant la configuration et l'administration d'un serveur GNU/Linux de manière simple.

Après 6 mois de développement, QuantiK entre en phase de test, d’ores et déjà disponible en version bêta, est téléchargeable par FTP (faible bande-passante) et Bittorrent.