logi rosną jak szalone Opcje

[julia]

Witam forumowiczów Problem, który mnie męczy pojawił się nagle - serwer Apache (Krasnal, XP Pro) pracował bez zarzutu ponad dwa lata... do stycznia, w styczniu oszalał i logi zaczęły gwałtownie rosnąć a komp "zatykał" się po paru godzinach pracy (rozumiem, że logi powinny rosnąć, ale nie 100MB dziennie na serwerku z lichutką liczbą odwiedzin). Na razie odkryłam, że serwer proxy był "On" i "allow All" - wyłączyłam proxiaka i przestał puchnąć katalog proxy a także komp przestał się zatykać - niestety, logi dalej rosną jak szalone... wszystkie (najmniej attack a najwięcej mod_gzip oraz access).
Chętnym do pomocy podam fragmenty logów, tu nie wklejam - szkoda śmiecić.
Pytanie: Jak się pozbyć tego grzyba ? Pozdrawiam !

[SongoQ]

Przeceiz w logach masz zapisane co jest wywolywane? mozesz to porownac z liczba odslon i zobaczysz czy jest blad serwera czy faktycznie taki ruch jest generowany.

Mozesz podeslac kilka wpisow z logow na @.

[julia]

Gdybym miała taką liczbę odwiedzin jak sugerują logi, to powiesiałbym tam płatny banner i kasowała za niego ze trzydzieści tysięcy (euro .. hihihih) - według logów mam do kilkudziesięciu wizyt w sekundzie.

attack.log

213.194.149.48 - - [16/Apr/2005:16:31:07 +0200] "GET http://www.veryfastmarket.com/scripts/prox...erify_proxy.php HTTP/1.1" 302 302 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
213.194.149.48 - - [16/Apr/2005:17:01:00 +0200] "GET http://www.veryfastmarket.com/scripts/prox...erify_proxy.php HTTP/1.1" 302 302 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
203.181.0.195 - - [16/Apr/2005:17:23:05 +0200] "GET http://cpcug.org/scripts/env.cgi HTTP/1.1" 302 284 "http://www02.rr.iij4u.or.jp/~q-zak/kaikei/eibun-kaikei.html" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"

access.log

24.71.160.204 - - [16/Apr/2005:11:05:25 +0200] "GET http://l6.login.krn.yahoo.com/config/login..._16&passwd=dude HTTP/1.0" 404 -
213.39.201.45 - - [16/Apr/2005:11:05:25 +0200] "GET http://www.brittanyoconnell.com/ccbill/members/index.htm HTTP/1.0" 404 -
83.24.13.107 - - [16/Apr/2005:11:05:25 +0200] "HEAD http://www.southern-charms2.com/lindi/private/members.htm HTTP/1.0" 404 -
63.96.16.149 - - [16/Apr/2005:11:05:25 +0200] "GET http://e4.member.ukl.yahoo.com/config/logi...Moo&passwd=1981 HTTP/1.0" 404 -
213.39.201.45 - - [16/Apr/2005:11:05:25 +0200] "GET http://www.brittanyoconnell.com/ccbill/members/index.htm HTTP/1.0" 404 -
207.234.145.172 - - [16/Apr/2005:11:05:25 +0200] "GET http://inventory.overture.com:80/d/searchi...KEC-ENGINEERING HTTP/1.0" 302 313

edit....

założyłam sobie licznik na stronie - podał 8311 odsłon w ciągu pięciu godzin ! - ja oszaleję

Ten post edytował julia 28.04.2005, 21:33:45