淺析監(jiān)視并記錄apache網(wǎng)站服務(wù)器的運(yùn)行-資料下載頁(yè)
2025-08-04 03:04本頁(yè)面
【正文】 inux腳本將監(jiān)視系統(tǒng)的進(jìn)程表，如果網(wǎng)站服務(wù)器d進(jìn)程消失，則負(fù)責(zé)將它重新啟動(dòng)，使用該腳本的條件有2個(gè)，首先保證該腳本文件具備可執(zhí)行權(quán)限，第二必須將該文件設(shè)置到 cron文件中，使之可以在預(yù)定的時(shí)間間隔內(nèi)運(yùn)行，如果使用Solaris系統(tǒng)，需要將例子中的ps waux改成ps ef。用戶可以訪問(wèn)，大多數(shù)linux發(fā)行版自帶一些用于Apache的腳本工具。日志文件的分割和合并 如果用戶的網(wǎng)站環(huán)境是用服務(wù)器集群來(lái)搭建的，通常需要將所有服務(wù)器上的日志做合并成單個(gè)文件后，才可以進(jìn)行分析和處理。相似的道理，如果在單臺(tái)服務(wù)器上運(yùn)行多個(gè)虛擬網(wǎng)站，則需要將單個(gè)日志文件分割成多個(gè)部分供不同的虛擬網(wǎng)站用戶去分析。在Apache服務(wù)器源碼的support/文件夾下可以找到相應(yīng)的腳本工具splitlogfile等。在。比如vlogger工具就可以替代cronologs來(lái)對(duì)單個(gè)服務(wù)器上的虛擬網(wǎng)站日志進(jìn)行分別處理，該工具在。為虛擬網(wǎng)站保存獨(dú)立的日志文件virtualhost ServerName CustomLog logs/ bined ErrorLog logs/ ......./virtual host 使用CustomLog標(biāo)志段在Apache配置文件的Virtualhost區(qū)塊內(nèi)實(shí)現(xiàn)虛擬網(wǎng)站日志文件的獨(dú)立處理。LogFormat %v %h %l %u %t \%r\ %s %b mon_virtualhostCustomLog logs/access_log mon_virtualhost 在Apache全局配置中配置方法，其中的v%負(fù)責(zé)把提供服務(wù)的虛擬網(wǎng)站記錄下來(lái)，對(duì)于配置了很多虛擬網(wǎng)站的單臺(tái)服務(wù)器來(lái)說(shuō)，這種配置不錯(cuò)。如果不想記錄虛擬服務(wù)器的日志只需要在配置文件中加入CustomLog /dev/null就可以了。日志文件中常見(jiàn)的條目，該文件可在瀏覽器的標(biāo)題欄顯示網(wǎng)站的個(gè)性圖案；，利于站點(diǎn)復(fù)制工具和搜索引擎使用；，網(wǎng)站服務(wù)器不正常退出后遺留的PID記錄文件；陌生的長(zhǎng)記錄條，SEARCH /\x90\x02\xb1\x02\xb1\x02\xb1\x02 ...GET /scripts/..%252f../winnt/system32/?/ c+dir HTTP/...GET /?NNNNNNN NNNNNNNNNNNNNNNNNN ... 。日志文件中的一些條目經(jīng)常反映了那些自動(dòng)探測(cè)網(wǎng)站服務(wù)器漏洞的動(dòng)作，多數(shù)來(lái)源于針對(duì)IIS網(wǎng)站服務(wù)器的蠕蟲和惡意程序。有時(shí)候也會(huì)發(fā)現(xiàn)一些針對(duì)Apache的漏洞，所以為了保證Apache的正常運(yùn)行，用戶應(yīng)保持經(jīng)常更新Apache軟件。6 /
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1