在IIS 6.0中，記錄日志的功能已經改為由http.sys實現，http.sys在內核模式下運行。這一改進加快了日志寫入速度，同時避免了多個工作進程爭用同一日志文件。某些特殊的情況下，http.sys會遇到錯誤，這時它應該但卻不能將日志信息寫入Web網站的日志，例如，工作進程正在被回收，禁止http.sys處理用戶請求，或者用戶試圖連接到服務器，但請求中只提供了IIS所需信息的一部分。如果出現這類情況，http.sys將把事件寫入一個新的日志文件httperr.log。

　　在排解故障、優化IIS 6.0的過程中，httperr.log日志文件是十分重要的。默認情況下，httperr.log文件保存在\system32\logfiles目錄，但可以修改，修改方法是找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HTTP\Parameters注冊子鍵，在它下面添加一個名為ErrorLoggingDir的字符串值，在ErrorLoggingDir中設置保存日志文件的完整路徑。在httperr.log日志文件中可以找到的信息包括：所有的503（服務不可用）錯誤，空閑連接超時，解析URL時出現的各種錯誤，最后10個提交給失敗的應用程序池的請求。


C:\WINDOWS\system32\LogFiles\HTTPERR
大家檢查服務器時檢查這個文件夾,說不準有意外收獲

總結

以上是生活随笔為你收集整理的中午xxx遭受攻击,然后发现C盘空间体积缩小,发现该目录占用1G多,全部是站点的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。