error_log à 350 Go

renaudjuif · 10/05/2008, 10h57

Bonjour,

il m'arrive un truc étrange, ça fait 2 fois qu'un de mes serveurs voit sont fichier error_log prendre 350 Go en l'espace de quelques heures...
Le disque est donc saturé, je suis obligé de supprimer le fichier.
Mon idée est que ça pourrait venir d'une tentative d'accès par bruteforce à l'un des espaces d'admin, qui pourrait déclencher des "PHP notice" du genre undefined index, ou autre... Si c'est ça, ça ne m'inquiète pas trop.
Ce pb vous est-il déjà arrivé ? le pb pourrait-il venir d'ailleurs ?

Merci pour vos éclaircissements.

matrix788 · 10/05/2008, 11h52

slt,

tu parles de serveur, ensuite de fichier php...

il faut en déduire un serveur web, avec interface style provider, ou simple hebergeur, ou etc..

merci de préciser.

de plus, que dis tes logs de firewall. Tu as installé un outils de monitoring pour le débit entrant et sortant ?

renaudjuif · 10/05/2008, 12h11

Salut,

C'est un serveur qui héberge des sites en php.
les sites ont des interfaces pour se loguer.
Quand on se logue, on retrouve dans le fichier log des erreurs "PHP notice" (des variables qui ne sont pas initialisées...)
Un script distant qui tente de se loguer doit faire gonfler le fichier log rapidement...
C'est pour ça que je parle aussi PHP. J'ai depuis corrigé mes scripts pour ne plus déclencher les "Notice".

Je n'ai pas regardé les logs de firewall. Je vais regarder de + près.

10/05/2008, 10h57	#1
renaudjuif Membre actif Inscription : avril 2006 Messages : 300 Détails du profil Informations forums : Inscription : avril 2006 Messages : 300 Points : 174 Points : 174	error_log à 350 Go Bonjour, il m'arrive un truc étrange, ça fait 2 fois qu'un de mes serveurs voit sont fichier error_log prendre 350 Go en l'espace de quelques heures... Le disque est donc saturé, je suis obligé de supprimer le fichier. Mon idée est que ça pourrait venir d'une tentative d'accès par bruteforce à l'un des espaces d'admin, qui pourrait déclencher des "PHP notice" du genre undefined index, ou autre... Si c'est ça, ça ne m'inquiète pas trop. Ce pb vous est-il déjà arrivé ? le pb pourrait-il venir d'ailleurs ? Merci pour vos éclaircissements. __________________ C'est curieux chez les marins ce besoin de faire des phrases !
	00

10/05/2008, 11h52	#2
matrix788 Membre chevronné Inscription : juin 2002 Messages : 695 Détails du profil Informations forums : Inscription : juin 2002 Messages : 695 Points : 792 Points : 792	slt, tu parles de serveur, ensuite de fichier php... il faut en déduire un serveur web, avec interface style provider, ou simple hebergeur, ou etc.. merci de préciser. de plus, que dis tes logs de firewall. Tu as installé un outils de monitoring pour le débit entrant et sortant ? __________________ Modérateur Linux n'oubliez pas de cliquer sur résolu... == pas de question technique en MP. Merci ==
	00

10/05/2008, 12h11	#3
renaudjuif Membre actif Inscription : avril 2006 Messages : 300 Détails du profil Informations forums : Inscription : avril 2006 Messages : 300 Points : 174 Points : 174	Salut, C'est un serveur qui héberge des sites en php. les sites ont des interfaces pour se loguer. Quand on se logue, on retrouve dans le fichier log des erreurs "PHP notice" (des variables qui ne sont pas initialisées...) Un script distant qui tente de se loguer doit faire gonfler le fichier log rapidement... C'est pour ça que je parle aussi PHP. J'ai depuis corrigé mes scripts pour ne plus déclencher les "Notice". Je n'ai pas regardé les logs de firewall. Je vais regarder de + près. __________________ C'est curieux chez les marins ce besoin de faire des phrases !
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email