刚刚有几分钟很困惑！我正在监控一个屏幕（gnu 屏幕），运行“netstat -a”，我注意到有一个连接到 http（端口 80）的连接，很好。但是当我检查我的 apache 日志时什么都没有！在我检查过的任何其他日志文件中也没有（消息、安全，我都看过了）。
我的系统运行的是最新的 CentOS，并安装了所有最新的（截至昨天）补丁。netstat -a 输出如下所示：（我只注意到 TIME_WAITs ，从未建立新的或其他任何内容）
tcp 0 0 ::ffff:internalserverip:http externaluserip:61215 TIME_WAIT
我现在已经封锁了 IP，但它一直在请求我的服务器（现在在 netstat 中得到 SYN_SENT），所以我猜它是某种机器人！你们知道它可能是什么吗？我可以在哪里找到请求日志？！
谢谢！
答案1
好吧，如果有人连接到您的网络服务器，这并不意味着您的日志中应该有一些条目。
例如，使用此命令将创建与您的服务器的连接，但不会在日志中输入任何条目
telnet 服务器 IP 80
如果用户刚刚退出 telnet 会话，netstat 输出中将会有一个条目。