Extreme Performance Probleme nach Update

twmemphis

30000 Einträge im ERRLOG in nur 3 Tagen. Ein Spammer hat mit allen möglichen Usernamen versucht rein zu kommen und wird es wohl weiter versuchen. Er nutzt immer die gleiche IP...
Aber der Begriff "purg" (habe einfach diese 4 Buchstaben im Dateininhalt aller 30000 Dateien gesucht) ist weder im ERRLOG noch im Protokoll-Verzeichnis zu finden. Die Bereinigung ist aber auf täglich 21 Uhr eingestellt, also muss doch irgendwo etwas zu finden sein, daß die startet und auch fertig meldet, oder?
Gruß,
Thorsten

Quixell

Löscht Du nur die Message Dateien oder auch die archive.dat? Diese hat eine Grösse von 4 GB (ich konnte es selber nicht glauben) im Errolog 28.7 Millionen Einträge. Du hast Recht. Die Kiste explodiert bald.

Danke für Deine Hilfe

Zitat von kingcopy

Dein Server hat 150 Millionen Einträge im ERRLOG Verzeichnis!

Checke das ERRLOG VERZEICHNIS!

\\server\david\archive\system\david\errlog

lösch den scheiss (über den clienten sofern möglich) und gehe auf das SP 12.11 mann mann

ich frage mich wann wirklich die ersten maschinen wegen David 2011 "Explodieren"

Alles anzeigen

kingcopy

Zitat

30000 Einträge im ERRLOG in nur 3 Tagen. Ein Spammer hat mit allen möglichen Usernamen versucht rein zu kommen und wird es wohl weiter versuchen. Er nutzt immer die gleiche IP...
Aber der Begriff "purg" (habe einfach diese 4 Buchstaben im Dateininhalt aller 30000 Dateien gesucht) ist weder im ERRLOG noch im Protokoll-Verzeichnis zu finden. Die Bereinigung ist aber auf täglich 21 Uhr eingestellt, also muss doch irgendwo etwas zu finden sein, daß die startet und auch fertig meldet, oder?
Gruß,
Thorsten

Gegen soetwas überwache ich das ERRLOG Verzeichnis, versucht ein Spammer das System mit DDoS Attacken zu fluten wird automatisch der Postman vom Netz genommen
es werden die Einträge gezählt bzw. täglich bereinigt. bzw einträge werden sortiert und in verschiedenen ERRLOG (von mir) Verzeichnisse kopiert und überwacht.

Jetzt mitmachen!