Je suis pas un programmeur, mais je voudrais bien apprendre. Le problème est que j'ai un problème réel qui a besoin d'un script le plus vite possible.

J'ai besoin d'écrire un script qui peut analyser un fichier de journal et de retirer une adresse IP unique à partir de l'adresse source et de la colonne de créer un fichier avec le nom de l'adresse IP comme nom de fichier. Puis, lorsque la destination des adresses IP source correspond à l'adresse d'un fichier unique, il ajoute que l'adresse de destination et le port de ce fichier.

So what im essayons de faire, c'est créer un fichier pour chaque ordinateur infecté et d'ajouter dans ce dossier tous les hôtes qu'ils tentent d'infecter.

Voici un extrait du fichier journal.

-------------------------------------------------- ---------------------
2007-08-30 11:31:52, Syslog.Info, 10.254.5.164, "26838: Aug 30 11:31:50:% SEC-6-IPACCESSLOGP: list 199 tcp refusé 10.5.167.246 (4086) -> 10,184 .232.130 (1433), 1 sachet "
2007-08-30 11:31:52, Syslog.Info, 10.254.6.24, "432042: pik-routeur: Aug 30 11:31:52:% SEC-6-IPACCESSLOGP: liste nié 199 tcp 10.253.220.42 (1509 ) -> 10.25.50.154 (1433), 1 sachet "
2007-08-30 11:31:52, Syslog.Info, 10.254.3.176, "492962: LCO-routeur: Aug 30 11:31:52:% SEC-6-IPACCESSLOGP: list 199 tcp refusé 10.3.179.232 (2661 ) -> 10.45.253.12 (1433), 1 sachet "
2007-08-30 11:31:52, Syslog.Info, 10.254.5.240, "4841:. Août 30 11:31:52:% SEC-6-IPACCESSLOGP: liste nié 199 tcp 10.253.218.171 (1532) -> 10.246.248.36 (1433), 1 sachet "
2007-08-30 11:31:52, Syslog.Info, 10.254.5.240, "4842:. Août 30 11:31:53:% SEC-6-IPACCESSLOGP: liste nié 199 tcp 10.253.218.171 (1564) -> 10.25.5.144 (1433), 1 sachet "
2007-08-30 11:31:52, Syslog.Info, 172.20.7.13, "495539: BA2-routeur: Aug 30 11:31:52:% SEC-6-IPACCESSLOGP: liste nié 199 tcp 10.253.221.172 (2346 ) -> 10.30.165.137 (445), 1 sachet "
2007-08-30 11:31:52, Syslog.Info, 10.254.0.244, "473266: nac-routeur: Aug 30 11:31:52:% SEC-6-IPACCESSLOGP: list 199 tcp refusé 10.0.247.183 (3230 ) -> 10.155.217.188 (1433), 1 sachet "