Действительно ли это - хорошая идея отключить журналы доступа Nginx когда дело доходит до безопасности?
Во-первых, я преобразовал бы DVD в ISO-образ, затем использовать монтажные инструменты ISO для монтирования ISO, если бы мне был нужен он. Во-вторых, я предполагаю, что Вы звоните, кто-то для окончания начальной загрузки обрабатывает, когда сервер не возвращается. Что они говорят о том, где это находится в начальной загрузке, обрабатывают, когда Вы звоните? В-третьих, у меня был сбой серверов для возвращения, когда им установили опцию в BIOS для начальной загрузки от флеш-карты перед жестким диском, и мне включили внешний диск на пути USB. Просто некоторые вещи проверить....
Вы можете использовать директиву buffer :
access_log /spool/logs/nginx-access.log gzip buffer=32k;
Это буферизует активность журнала доступа в память, и как только предел будет достигнут, Nginx запишет журналы - это должно сохранить дисковый ввод-вывод.
Информация, содержащаяся в ваших журналах, может быть весьма ценной (как вы заметили относительно fail2ban).
Запись в журналы обычно буферизирована и довольно эффективна. Если ваш сервер настолько загружен, что запись в журнал доступа вызывает у вас проблемы, тогда вам действительно нужно перепроектировать среду.
Мне кажется, что ведение журналов - это хорошо.