あー有りましたｗ
Linux＋ApacheのWebサーバを標的とするルートキット
結局セキュリティホールなのかどうも分かってないみたいですけどねｗ

サーバー管理者はほんと大変ですよね〜
障害が無い限り特別忙しいという訳でもなかったり、でも世間とは生活時間帯が引っくり返っちゃうし・・・

以前勤めてた会社でサーバー管理もやらされてた（というかPG志望だったのになぜかサーバー管理者に）のでその気持ちは痛いほど・・・( ´ー`)

でもまぁ私の場合は基本的に深夜勤務はありませんでしたが、障害で深夜の復旧作業はよくやりましたよ( ´ー`)
始発で家に帰って仮眠とってまた出勤とかよくやってましたｗ

私の場合、障害対応とかよりも不正なユーザーとの戦いの方がよっぽど大変でしたけどねｗ（その会社無料と有料のレンタルWEBスペースとかやってたので）

>ログ専用鯖で管理してます
そうですか〜うちはそんなに大規模なものではないので、と云うかお客さんもそんなに多くないし…。
メールログは「明らかに不正と思われるアクセス数」か「不正中継を試みたアクセス数」を（定義が曖昧ですが説明は(ry）前日一日分解析してシス管というか事務のおねーちゃんにメールしてまっすｗｗｗ
…恐らく読んでないｗｗｗ

ウェブログも同じく解析して送ります。他はメンテナンスお知らせメールがたまに…かな。

で前述の通り、aoacheに対するログで酷いのがあって（エラーではないので見過ごした）、実害はないので放っておこうかとも考えましたが、何かのセキュリティーホール探しかとも思い、マイ安全策プランその2であるアクセス遮断ｗｗｗｗを発動するか悩んでいました。
ただ、メールの性格と違って、広く見て貰う為にお客さんのサイトがあるので、それらの報告例がないかググりまくってました。

ですが、そのような報告例もなく、ログが肥大化するだけで特に実害はないので様子を見る事に…。

話は変わりますがｗｗｗ運用は毎日が戦いなので、この仕事始めてからゆっくりと休んだ事ないです…。
結局体を壊して退職したのに、前と同じ状況になりつつあります。

( ´△｀)アァ-

postfixのログは1時間に一回rejectされたログだけ
http://cmf.ohtanz.com/blog/wp-content/uploads/2007/04/image36.jpg
こんな感じに抽出してます。あとはそのままlogrotateされてるだけ( ´ー`)

一応プロバイダの鯖からHTTP接続できなかった場合だけ携帯にメールが来るようにはしてますが、会社からほとんど自宅鯖に入りっぱなしなので何かあればすぐ気づくとは思います( ´ー`)

会社では数十台の鯖のログをすべてログ専用鯖で管理してます。
でログ専用鯖でSNMPでチェックしてるみたいです。

＞オープンソース潰しはやめてほしいなぁ
全くその通りですね…オープンソースのいいところを利益追求者には分からないでしょうね…。応援すればするほどコマーシャルになるものを。

ま、それはそれとしてｗ
管理人さんはログ管理とかどうされてます？
私はApacheとPostfixのログは毎日特定の条件で抽出して、緊急性の高いものとかある特定の条件のログが出たら携帯に飛ばすようにしています。
が、件数が多い時は携帯鳴りっぱなしなのでｗｗｗ一日分で集計して一回にしました。

…が、携帯メールに収まりきらないときもｗｗｗ

やはりPCへ飛ばそうかと思ってますが、見れない時は困るし。
で、条件を緩和するかとか悩んでいます。最近はPostfixよりApacheのアクセスログの方が酷いので、アク禁するかどうするか…しかしWebの方を締め出すと支障が出る場合もあるし…。

うーーん…。

オープンソース潰しはやめてほしいなぁ〜と思う今日この頃ですｗ

おお！と思ったら、何とか使えそうですね。
うーん…他のスキャナはいろいろ入れないとならないので嫌だったんです。
しばらくこれにしてから不具合もないし、良かったので使えなくなると困りますね。
でも、だんだんいいものが出てくるので、その時は考えますが…。