diff --git a/surveillance/conficker.sh b/surveillance/conficker.sh index 0a3e7160..ec95f473 100644 --- a/surveillance/conficker.sh +++ b/surveillance/conficker.sh @@ -108,7 +108,7 @@ chmod go-rwx $FILES # On regarde les lignes de la forme "...GET http://[une ip]/search?..." # (requêtes typiques de Conficker) echo -n " * Recherche des lignes de logs correspondantes ... [> base] Lignes : " -sudo egrep "GET http://([[:digit:]]{1,3}\.){3}[[:digit:]]{1,3}/search\?" /var/log/squid/access.log | tee base | wc -l +sudo egrep "GET http://([[:digit:]]{1,3}\.){3}[[:digit:]]{1,3}/search\?" /var/log/squid3/access.log | tee base | wc -l # On récupère les IPs dans les lignes echo -n " * Récupération des IP sources et destinations ... [> ip_reqip] Lignes : "