log 日志

zhou_rock

UID: 17617
帖子: 47
积分: 108
在线时间: 3 小时

1^# zhou_rock 发表于 2008-03-19 17:56

log 日志

作了一个web测试服务器，在web根目录下有一个压缩文件，可以通过浏览器下载。后来把该压缩文件删除后，在access.log和error.log里面出现大量重复的记录。access.log如下：
220.176.66.93 - - [19/Mar/2008:10:39:54 +0800] "GET /***.rar HTTP/1.1" 416 503 "http://www.66735.com/read.php?tid=84966" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)"

error.log
[Sun Dec 30 08:37:51 2007] [error] [client 222.223.173.133] File does not exist: /var/www/***.rar, referer: http://202.*.*.*/

请问如何解决？

justinyun

UID: 25246
帖子: 2
积分: 4
在线时间: 10 分钟

2^# justinyun 发表于 2008-03-19 18:36

PF

无解！·

首先你要明白为什么这个记录会写到日志里，不是因为你删不删除rar而写，而是因为客户端访问而写！

zhou_rock

UID: 17617
帖子: 47
积分: 108
在线时间: 3 小时

3^# zhou_rock 发表于 2008-03-19 20:59

谢谢楼上的回答，我知道是客户端访问，找不到文件，所以写入了日志，只是不知道为什么客户端的ip地址很多，难道就去除不掉了么？而且后面那个网站的地址http://www.66735.com/read.php?tid=84966不知道是做什么的。看了一下，好像我从来没有访问过这个网站。
这条记录：220.176.66.93 - - [19/Mar/2008:10:39:54 +0800] "GET /***.rar HTTP/1.1" 416 503 "http://www.66735.com/read.php?tid=84966" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)"
除了ip:220.176.66.93 地址不同，其他差不多都一样。一个日志文件差不多99%的记录是这种记录。

刘五十三

UID: 16179
帖子: 5
积分: 11
在线时间: 10 分钟

4^# 刘五十三发表于 2008-03-20 08:38

应该是url被讯雷之类记下了，指导客户端来下载。我这边的服务器内部下载目录也是这样，有时候只要在别的电脑下载一次就被讯雷记住了，最后把下载加了个密码就省事了。

zhou_rock

UID: 17617
帖子: 47
积分: 108
在线时间: 3 小时

5^# zhou_rock 发表于 2008-03-20 17:18

谢谢楼上的，没错，我也怀疑是迅雷之流记录下来了。关键是你把文件删除了，他还来找你要，nnd。楼上的如果加了密码后，日志中还有同样的记录么？

无声无息

UID: 18289
帖子: 109
积分: 250
在线时间: 16 小时

6^# 无声无息发表于 2008-03-24 23:21

还有google，baidu的蜘蛛们也回来抓你的，直到你的这个页面一段时间没有访问