error_log à 350 Go

renaudjuif · 10/05/2008, 10h57

Bonjour,

il m'arrive un truc étrange, ça fait 2 fois qu'un de mes serveurs voit sont fichier error_log prendre 350 Go en l'espace de quelques heures...
Le disque est donc saturé, je suis obligé de supprimer le fichier.
Mon idée est que ça pourrait venir d'une tentative d'accès par bruteforce à l'un des espaces d'admin, qui pourrait déclencher des "PHP notice" du genre undefined index, ou autre... Si c'est ça, ça ne m'inquiète pas trop.
Ce pb vous est-il déjà arrivé ? le pb pourrait-il venir d'ailleurs ?

Merci pour vos éclaircissements.

matrix788 · 10/05/2008, 11h52

slt,

tu parles de serveur, ensuite de fichier php...

il faut en déduire un serveur web, avec interface style provider, ou simple hebergeur, ou etc..

merci de préciser.

de plus, que dis tes logs de firewall. Tu as installé un outils de monitoring pour le débit entrant et sortant ?

renaudjuif · 10/05/2008, 12h11

Salut,

C'est un serveur qui héberge des sites en php.
les sites ont des interfaces pour se loguer.
Quand on se logue, on retrouve dans le fichier log des erreurs "PHP notice" (des variables qui ne sont pas initialisées...)
Un script distant qui tente de se loguer doit faire gonfler le fichier log rapidement...
C'est pour ça que je parle aussi PHP. J'ai depuis corrigé mes scripts pour ne plus déclencher les "Notice".

Je n'ai pas regardé les logs de firewall. Je vais regarder de + près.

10/05/2008, 10h57	#1 (permalink)
renaudjuif Membre Confirmé Date d'inscription: avril 2006 Messages: 266	error_log à 350 Go Bonjour, il m'arrive un truc étrange, ça fait 2 fois qu'un de mes serveurs voit sont fichier error_log prendre 350 Go en l'espace de quelques heures... Le disque est donc saturé, je suis obligé de supprimer le fichier. Mon idée est que ça pourrait venir d'une tentative d'accès par bruteforce à l'un des espaces d'admin, qui pourrait déclencher des "PHP notice" du genre undefined index, ou autre... Si c'est ça, ça ne m'inquiète pas trop. Ce pb vous est-il déjà arrivé ? le pb pourrait-il venir d'ailleurs ? Merci pour vos éclaircissements. __________________ C'est curieux chez les marins ce besoin de faire des phrases !

10/05/2008, 11h52	#2 (permalink)
matrix788 Membre éclairé Date d'inscription: juin 2002 Localisation: Lyon Messages: 311	slt, tu parles de serveur, ensuite de fichier php... il faut en déduire un serveur web, avec interface style provider, ou simple hebergeur, ou etc.. merci de préciser. de plus, que dis tes logs de firewall. Tu as installé un outils de monitoring pour le débit entrant et sortant ? __________________ résolu rime souvent avec Merci !

10/05/2008, 12h11	#3 (permalink)
renaudjuif Membre Confirmé Date d'inscription: avril 2006 Messages: 266	Salut, C'est un serveur qui héberge des sites en php. les sites ont des interfaces pour se loguer. Quand on se logue, on retrouve dans le fichier log des erreurs "PHP notice" (des variables qui ne sont pas initialisées...) Un script distant qui tente de se loguer doit faire gonfler le fichier log rapidement... C'est pour ça que je parle aussi PHP. J'ai depuis corrigé mes scripts pour ne plus déclencher les "Notice". Je n'ai pas regardé les logs de firewall. Je vais regarder de + près. __________________ C'est curieux chez les marins ce besoin de faire des phrases !

		Forum des développeurs > Hardware, Systèmes et Logiciels > Linux > Sécurité
error_log à 350 Go

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email