logwatch で vps のログを毎日チェックする - dev.jgs.me

で logwatch が紹介されていたのでいれてみた。

ホントに

_


              % sudo yum install logwatch

するだけでOK。

あとは

_


              % sudo /usr/sbin/logwatch --print

で確認できる。しかし、nginx を使っているのでWebサーバのアクセスログが出ない。そこで

のような感じで apache のやつを nginx 向けにちょろっと改変するだけでよかった。

僕みたいな弱小ドメインでも

_


               /web.config.rar: 1 Time(s)
 /web.rar: 1 Time(s)
 /web.zip: 1 Time(s)
 /www.rar: 1 Time(s)
 /www.zip: 1 Time(s)

みたいなアタックがきているのがわかった。

こんなことやってたんだな... #20190415