質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.48%
CentOS

CentOSは、主にRed Hat Enterprise Linux(RHEL)をベースにした、フリーのソフトウェアオペレーティングシステムです。

nginx

nginixは軽量で高性能なwebサーバーの1つです。BSD-likeライセンスのもとリリースされており、あわせてHTTPサーバ、リバースプロキシ、メールプロキシの機能も備えています。MacOSX、Windows、Linux、上で動作します。

Linux

Linuxは、Unixをベースにして開発されたオペレーティングシステムです。日本では「リナックス」と呼ばれています。 主にWebサーバやDNSサーバ、イントラネットなどのサーバ用OSとして利用されています。 上位500のスーパーコンピュータの90%以上はLinuxを使用しています。 携帯端末用のプラットフォームAndroidは、Linuxカーネル上に構築されています。

VPS

VPS(バーチャル・プライベート・サーバ)は、仮想化されたサーバをレンタルするサービスで、共有サーバでありながら専門サーバと同等の機能を果たします。物理的な専門サーバより安価で提供できるメリットがあります。

Q&A

解決済

1回答

3022閲覧

logwatch監視での邪魔なログについて

haru853

総合スコア38

CentOS

CentOSは、主にRed Hat Enterprise Linux(RHEL)をベースにした、フリーのソフトウェアオペレーティングシステムです。

nginx

nginixは軽量で高性能なwebサーバーの1つです。BSD-likeライセンスのもとリリースされており、あわせてHTTPサーバ、リバースプロキシ、メールプロキシの機能も備えています。MacOSX、Windows、Linux、上で動作します。

Linux

Linuxは、Unixをベースにして開発されたオペレーティングシステムです。日本では「リナックス」と呼ばれています。 主にWebサーバやDNSサーバ、イントラネットなどのサーバ用OSとして利用されています。 上位500のスーパーコンピュータの90%以上はLinuxを使用しています。 携帯端末用のプラットフォームAndroidは、Linuxカーネル上に構築されています。

VPS

VPS(バーチャル・プライベート・サーバ)は、仮想化されたサーバをレンタルするサービスで、共有サーバでありながら専門サーバと同等の機能を果たします。物理的な専門サーバより安価で提供できるメリットがあります。

0グッド

1クリップ

投稿2018/10/09 00:45

VPS上のCentOS7サーバーでlogwatch監視をしているのですが以下のようなログがきます。
問題あるログではないと思っているのですが、特に301・400・404のログが大量になってしまいます。
チェックの際に邪魔ではないかと思うのですが、みなさんどうされているでしょうか?

ざっとでも目を通すべきでしょうか?
しつこいIP等はファイアウォール等で拒否したりするものでしょうか?
でも、きりがないですよね?

尚、...の部分は内容を省略しています。

--------------------- nginx Begin ------------------------ 19.54 MB transferred in 8537 responses (1xx 0, 2xx 477, 3xx 4076, 4xx 3981, 5xx 3) 17 Images (0.04 MB), 72 Documents (0.17 MB), 2 Sound files (0.00 MB), 77 Windows executable files (0.17 MB), 6650 Content pages (13.98 MB), 699 Redirects (0.11 MB), 2 Proxy Configuration Files (0.00 MB), 63 Program source files (0.14 MB), 2 Various Logs (0.00 MB), 33 Configs (0.07 MB), 3 mod_proxy requests (0.00 MB), 917 Other (4.87 MB) Attempts to use known hacks by 2 hosts were logged 511 time(s) from: xxx.xxx.xxx.xxx: 505 Time(s) passwd$ 174 Time(s) /../../../ 314 Time(s) ^null$ 7 Time(s) boot.ini 8 Time(s) win.ini 2 Time(s) xxx.xxx.xxx.xxx: 6 Time(s) ^null$ 6 Time(s) Connection attempts using mod_proxy: xxx.xxx.xxx.xxx -> www.xxx.com:443: 1 Time(s) xxx.xxx.xxx.xxx -> www.xxx.com:443: 1 Time(s) A total of 2 sites probed the server xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx A total of 214 possible successful probes were detected (the following URLs contain strings that match one or more of a listing of strings that indicate a possible exploit): ... HTTP Response 301 Requests with error response codes 400 Bad Request ... 404 Not Found ... 405 Method Not Allowed ... 411 Length Required ... 505 HTTP Version Not Supported ... A total of 1 ROBOTS were logged - 30 Time(s) ---------------------- nginx End ------------------------- --------------------- SSHD Begin ------------------------ Didn't receive an ident from these IPs: xxx.xxx.xxx.xxx port 44277: 1 Time(s) Illegal users from: undef: 1 time oracle [preauth]: 1 time xxx.xxx.xxx.xxx (xxx.com): 7 times oracle: 7 times Received disconnect: 11: Normal Shutdown, Thank you for playing [preauth] xxx.xxx.xxx.xxx : 7 Time(s) ---------------------- SSHD End -------------------------

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答1

0

ベストアンサー

  • favicon.ico の 404:NotFound はログファイルに記録させないように設定する
  • 管理者用のログインページは管理者のIPアドレスからしか許可しない

などでログを減らしてました

投稿2018/10/25 08:59

yukky1201

総合スコア2751

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.48%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問