2004年8月12日木曜日

apacheのログが、、、

Apacheのaccesslogとerrorlogを取ってるのだけども、それを眺めてたら、 なんか、、、

2xx.xxx.xx.xx - - [08/Aug/2004:22:48:17 +0900] "SEARCH /\x90\x02\xb1\x02\xb1\x02
\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02
\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02
\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02
\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02
\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x0

というようなのが大量に。なんかこれが1set32kbyte分もあるらしくログがとんでもなく肥大化するしそれ以前に、
こんなのがあっちゃよめねえ・・・
つぅことで対策です。

httpd.confのlogに関する項目を、

Setenvif Request_Method "GET|POST|PUT|DELETE|HEAD|OPTIONS" worm
CustomLog /var/log/apache/access_log combined env=worm


のようにして下さい。上一行は追記で、下は書き換え。
env部分はなんでもいいです(変数なので)

これでOK!!(でした俺は)

ちなみにググってなんこか試してみてダメでとりとめもなくかきたいことさんでこの方法を発見しました。
ありがとうございました。

1 件のコメント:

  1. CommentSPAMだとおもうんすけど、
    なんなんすかねコレw
    ちょっとおもろかったので消さずにおいといてみたw

    返信削除

素材集

FreePhoto