永久黄网站色视频免费直播,yy6080三理论日本中文,亚洲无码免费在线观看视频,欧美日韩精品一区二区在线播放

標題: [求助] 一天產(chǎn)生118G的error_log，直接服務(wù)器上的所有網(wǎng)站都掛了，如何禁止這個錯誤日志呀 [打印本頁]

作者: gmei 時間: 2014-1-3 15:09 標題: 一天產(chǎn)生118G的error_log，直接服務(wù)器上的所有網(wǎng)站都掛了，如何禁止這個錯誤日志呀

一天產(chǎn)生118G的error_log，直接把服務(wù)器上的所有網(wǎng)站都掛了，如何禁止這個錯誤日志呀

作者: gmei 時間: 2014-1-3 15:14

位置是在：/www/wdlinux/httpd-2.2.24/logs

作者: gmei 時間: 2014-1-3 15:16

截取其中的一些提示

[Fri Jan 03 15:02:14 2014] [error] [client 118.239.1.91] File does not exist: /www/web/iyprh/public_html/favicon.ico
[Fri Jan 03 15:02:41 2014] [error] [client 118.239.1.91] File does not exist: /www/web/iyprh/public_html/favicon.ico
[Fri Jan 03 15:02:47 2014] [error] [client 118.239.1.91] File does not exist: /www/web/iyprh/public_html/favicon.ico
[Fri Jan 03 15:02:53 2014] [error] [client 118.239.1.91] File does not exist: /www/web/iyprh/public_html/favicon.ico
[Fri Jan 03 15:03:05 2014] [error] [client 118.239.1.91] File does not exist: /www/web/iyprh/public_html/favicon.ico
[Fri Jan 03 15:03:07 2014] [error] [client 118.239.1.91] File does not exist: /www/web/iyprh/public_html/favicon.ico
[Fri Jan 03 15:03:11 2014] [error] [client 118.239.1.91] File does not exist: /www/web/iyprh/public_html/favicon.ico
[Fri Jan 03 15:03:16 2014] [error] [client 118.239.1.91] File does not exist: /www/web/iyprh/public_html/favicon.ico
[Fri Jan 03 15:03:50 2014] [error] [client 118.239.1.91] File does not exist: /www/web/iyprh/public_html/favicon.ico
[Fri Jan 03 15:03:58 2014] [error] [client 118.239.1.91] File does not exist: /www/web/iyprh/public_html/favicon.ico
[Fri Jan 03 15:04:04 2014] [error] [client 118.239.1.91] File does not exist: /www/web/iyprh/public_html/favicon.ico
[Fri Jan 03 15:04:13 2014] [error] [client 118.239.1.91] File does not exist: /www/web/iyprh/public_html/favicon.ico

作者: hwzaw88 時間: 2014-1-3 16:32

系統(tǒng)管理 - web日志處理
關(guān)閉web默認日志

作者: gmei 時間: 2014-1-4 08:45

樓上，找不到你所說的入口

作者: gmei 時間: 2014-1-4 08:47

應(yīng)該是在系統(tǒng)設(shè)置里面，不過我已經(jīng)關(guān)閉了

作者: jwenlee 時間: 2014-1-4 13:27

http://www.fsowen.com/bbs/viewth ... &from=favorites
大家多多搜索，互相幫助吧

作者: gmei 時間: 2014-1-6 08:43

感謝樓上的答案，不過仍然無法解決。

作者: jwenlee 時間: 2014-1-7 10:50

要關(guān)閉錯誤日志，有個方法就是先把File does not exist: /www/web/iyprh/public_html/favicon.ico 這個文件上傳上去應(yīng)該就不會產(chǎn)生錯誤日志，具體關(guān)閉錯誤日志我也不清楚，看有沒有大神回答下吧。

作者: gmei 時間: 2014-1-7 23:04

感謝樓上的回答，其實錯誤日志中還有很多的其他錯誤，哎，不知道這個錯誤日志是什么原因，要不要我再重裝系統(tǒng)呢

作者: admin 時間: 2014-1-8 10:08

那就根據(jù)錯誤,一個個解決

作者: gmei 時間: 2014-1-9 11:08

經(jīng)過排查，被發(fā)現(xiàn)掛馬，是syn-DDos的木馬程序，該木馬會一直對外發(fā)包去攻擊別人。前一陣子，禁止了dedecms的一些函數(shù)，對外發(fā)包是遏制了，發(fā)不出去，但木馬沒有清除，一直在工作，但是也因此瘋狂的報錯，所以造成一天能產(chǎn)生118G的報錯文件，直到全部占滿磁盤，然后網(wǎng)站全部打不開，除了已經(jīng)靜態(tài)生成的網(wǎng)頁。

經(jīng)過這次事情，發(fā)現(xiàn)日志有問題的除了正常的流程去處理，還要考慮是否掛馬了

作者: gmei 時間: 2014-1-9 11:16

同時得出一個經(jīng)驗，必須要修改的端口是：ssh的端口，F(xiàn)TP的端口，wdcp后臺的端口，這三個端口任一一個不修改，都隨時有被感染木馬的危險。因為黑客的第一步，就是掃端口了

作者: admin 時間: 2014-1-9 20:27

對的,修改下端口,會更好

作者: ldfsheji 時間: 2014-1-9 20:29

回復(fù) 14# admin

老大。幫我看看
http://www.fsowen.com/bbs/thread-8183-1-1.html

歡迎光臨 WDlinux官方論壇 (http://www.fsowen.com/bbs/)