Cómo encontrar qué archivos se descargaron de los registros de Apache en centos

Cómo encontrar qué archivos se descargaron de los registros de Apache en centos

Tengo el sitio web en la instancia Amazon EC2 en centos.

He visto que se han descargado muchas cosas de la red de Amazon con un gráfico de 300 GB.

en ese momento me apagueapache

Cuando escribo ifconfig también puedo ver los bytes Tx allí.

Pero aunque desactivé Apache, aún pude ver el proceso de Apache ejecutándose con topel comando

y mis datos en ifconfig seguían aumentando.

¿Hay alguna manera de saber qué archivos se estaban descargando y desde dónde?

Respuesta1

La respuesta depende de su configuración de registro y de su detalle.

De forma predeterminada en CentOS, Apache instalado usando los repositorios base de yum sin modificaciones posteriores a la instalación estará en/var/log/httpd/access_log

No estoy seguro de cuál es el formato predeterminado, pero creo que incluirá todas las solicitudes HTTP, así que busque primero las solicitudes de archivos (es decir, cualquier ruta que termine en algo como .jpg .mp3 .pdf o cualquier archivo que tenga)

información relacionada