내 로그 파일의 데이터가 현재 시간보다 약 3시간 늦었 을 때 tail -f
. 이는 /var/secure
누군가가 특정 서버를 공격하고 그 시도로 인해 로그 파일이 폭발하는 경우에만 발생합니다 . secure
결국 공격이 중지되면 로그 파일이 따라잡게 됩니다.
내 시스템에는 메모리와 CPU가 충분합니다. 이것은lsof
rsyslogd 25935 root 8w REG 253,1 8786717 269791 /var/log/secure
버퍼링 문제 가 있는 것 같은데 rsyslogd
어떻게 해결해야 할지 모르겠고 귀찮습니다. 이런 일이 자주 발생하지 않도록 공격을 완화했지만 왜 이런 일이 발생하는지 알고 싶습니다.