Назад | Перейти на главную страницу

Debian 9 подвергся атаке и диск был заполнен (а затем очищен)? Как я могу отследить проблему или уязвимое программное обеспечение?

Это случилось раньше, для справки: Диск Debian 9 был заполнен за ночь и опустошен на следующее утро? Как отследить проблему?

Вот приложенный скриншот munin: https://i.imgur.com/y1pLB78.png

А вот журнал apache2 того времени, в нем много http-атак, которых раньше не было https://pastebin.com/EafdhYVr

Последние 15 строк означают, что диск чем-то заполнен, к сожалению, никакие другие файлы журналов не показывают странных вещей.

Поэтому я действительно не знаю, как мне отследить, что вызвало заполнение диска, или как это предотвратить.