お世話になっております。
最近、Apacheのログビューワーをインストールしました。
ログを確認すると[GET/default.ida xxxxxxxxxx.....]が一日に20〜30位らい確認できます。
以前、新種でない限りApacheなら大丈夫だとコメントをいただいたのですが、皆さんも同じようにこんなに多くのワームがアクセスするのでしょうか？
また、せめてログの表示をなくしたいと思っています。
何かいい方法はないでしょうか？
こんばんは。
> ログを確認すると[GET/default.ida xxxxxxxxxx.....]が一日に20〜30位らい確認できます。
> 以前、新種でない限りApacheなら大丈夫だとコメントをいただいたのですが、皆さんも同じようにこんなに多くのワームがアクセスするのでしょうか？
> また、せめてログの表示をなくしたいと思っています。
> 何かいい方法はないでしょうか？
Windowsでしたよね。Linuxのページですが、Apache2.0系なら下記にある方法でできると思いますよ。お試しあれ。
http://www.aconus.com/~oyaji/www/apache_linux.htm
ありがとうございます。
>http://www.aconus.com/~oyaji/www/apache_linux.htm
は大変参考になりました。_を.に置き換える点ではかなり悩みましたが・・・。
何とかログを切り離すことができました。
K.Kugayama さんも同じ状況のようなのですが、どうして隣国だとわかるのでしょうか？
こんばんは。
> >http://www.aconus.com/~oyaji/www/apache_linux.htm
> は大変参考になりました。_を.に置き換える点ではかなり悩みましたが・・・。
> 何とかログを切り離すことができました。
良かったですね。切り離すだけでなく捨てたりもできます。応用でいろいろできますよ。
> K.Kugayama さんも同じ状況のようなのですが、どうして隣国だとわかるのでしょうか？
IPから例えば以下のようなサイトで調べることができます。
http://www.mse.co.jp/ip_domain/index.shtml
K.Kugayamaです。
私のところにも頻繁に来ています。
殆どがお隣の国からですが、国内からも来ることがあります。
感染しているのが見え見えって感じで(笑)。
Linux上で使う分には開き直るより他ないようです。
って、具体策になっていませんね。
> K.Kugayamaです。
>
> 私のところにも頻繁に来ています。
> 殆どがお隣の国からですが、国内からも来ることがあります。
> 感染しているのが見え見えって感じで(笑)。
> Linux上で使う分には開き直るより他ないようです。
>
> って、具体策になっていませんね。
こんにちわ。
最近、WinNTAutoAttackって中国製ツールを使用しての攻撃？が来て
非常に長いレコードの apacheログを吐き出したり、webalizerの収集ログ
にも影響が出てウザいので httpd.conf修正でちょっと対策しました。