[kullervo]

Jag satt och kollade lite i felloggen till Apache och såg (som vanligt) att någon försökt exploita säkerhetshål i IIS. Ingen vettig person försöker utnyttja säkerhetshål i IIS på en Apache-server, så förmodligen är det ett datavirus som försöker sprida sig vidare (såsom nimdA gjorde). Så jag kollade upp vilken användare som använt den IP-adressen senast och skickade iväg ett PM om att hon bör fundera på att skaffa virusskydd för hennes egna bästa.

Vad tror ni om att göra ett script som automatiskt betar av error_log och sedan skickar iväg ett varningsmeddelande till användarna? Givetvis ska scriptet endast matcha en användare och ett felmeddelande där användaren loggat in under samma tidsperiod (några timmar) som felet uppstått eftersom det är vanligt med DHCP.