Eli httpd/ -hakemistosta löytyy error_log ja error_log.n (n = juokseva luku) lokitiedostoja. error_log on miltei 5 gigatavun kokoinen ja muut -50 megatavua. Tutkailin noita pieniä lokitiedostoja, niin siellä oli seuraavanlaisia tapahtumia:
[Fri Nov 13 14:19:43 2009] [error] [client nnn.nn.nnn.nn] File does not exist: /var/www/html/web
Ja vastaavia tapahtumia on myös muitakin ja kaikissa viitataan tuonne /html/ -hakemistoon ja milloin minkäkin nimiseen tiedostoon. Nslookup näyttää joittenkin clientien palvelimen tiedot, mutta tiettyjä ei. Onko tuossa nyt jonkinlainen hakkerointiyritys, eli on yritetty hakea jotain tiettyä tiedostoa?
[Fri Nov 13 14:19:43 2009] [error] [client nnn.nn.nnn.nn] File does not exist: /var/www/html/web
Ja vastaavia tapahtumia on myös muitakin ja kaikissa viitataan tuonne /html/ -hakemistoon ja milloin minkäkin nimiseen tiedostoon. Nslookup näyttää joittenkin clientien palvelimen tiedot, mutta tiettyjä ei. Onko tuossa nyt jonkinlainen hakkerointiyritys, eli on yritetty hakea jotain tiettyä tiedostoa?
Vastaukset 2
Vanhimmat
Siitä selviää kuka sitä olematonta tietoa koettaa kaivella.
Nslookupilla olenkin reititellyt clientin osoitteeseen ja kuten mainitsin, niin välillä löytyy isäntäkone ja välillä ei. Mutta muuta siitä ei sitten näekkään.
Ja miksi muuten se error_log -tiedosto on paisunut niin pirun isoksi ja nämä muut error_log.n -tiedostot ovat puolestaan pienempiä? Saikohan jostain määritettyä suurimman mahdollisen koon noille lokitiedostoille?