通过服务器日志分析找出攻击者并进行追查

分类：本站公告 - 时间：2024-12-25 - 浏览：次

日志文件可以通过专业工具分析，也可以直接打开文件判断。网站日志是记录服务器接收处理请求与运行错误等各种原始信息的文件，以.log结尾，准确讲服务器日志分析可以了解到用户的访问IP、访问时间、操作系统、浏览器、分辨率、是否访问成功等信息。通过器日志分析找出攻击者通过蜘蛛日志可以看到每次蜘蛛爬取的消耗的流量，以此找出流量过大的页面，另外，如果网站被入侵那么这个攻击行为也会被记录到服务器日志中，所以在日常运营时，出现此类问题也可以通过服务器日志分析找出攻击者并进行追查。 一、Apache的访问日志 283.168.2.31 - - [08/Sep/2018:21:33:05 +0800] “GET /index.html HTTP/1.1” 404 685 “-” “Mozilla/5.0 (Windows NT 6.1; rv:15.0) Gecko/20100101 Firefox/15.0”283.168.2.31：表示客户端IP地址[08/Sep/2018:21:33:05 +0800]：访问时间及服务器所在时区GET：数据包提交的方式，一般有 GET 和 POST 两种类型/index.html：客户端访问的 URLHTTP/1.1：协议版本信息404：服务器响应的状态码，404表示服务器上无此文件；200表示响应正常；500表示服务器错误687：此次访问传输的字节数Mozilla/5.0 (Windows NT 6.1; rv:15.0) Gecko/20100101 Firefox/15.0：客户端浏览器和系统环境等信息 二、通过日分析攻击者行为 我们分析发现攻击者在试图侵入网站时，会向网站发起带有特定攻击特征的请求，比如利用web扫描器对网站进行漏洞扫描时，会产生大量的404错误日志，当进行SQL注入漏洞探测时，可以通过访问日志的时间、IP、还有访问的页面文件与参数来判断。虽然如此，但有些攻击也不会记录到网站日志中，比如POST型的SQL注入就不会记录在web服务器日志中，这时只能通过别的方法来监测这种攻击行为。 三、通过日志找出后门文件 当网站被成功入侵后，攻击者一般会上传一些后门文件，然后通过这个文件获得权限修改程序文件，通过服务器日志分析可以找出可疑的文件名，以这个文件为线索，查找哪些IP访问了该文件，然后进一步排查这些IP都做了哪些操作，最终确认攻击者以及所运用的攻击手段。通过上面分享的服务器日志分析方法，我们可以追踪到攻击者，同时查出网站存在的漏洞，将上传的后门文件删掉，并修复已知的安全漏洞，然后再对网站进行全面的安全检测，同时对服务器的权限、软件防护进行加固，杜绝入侵事件的再次发生。

相关标签：服务器基础知识、

本文地址：http://www.xiaojiuz.com/article/1039.html

相关内容

特色民俗……沉浸式体验激活乡村消费活力年中经济观察丨泼水狂欢

写作是一项艰苦的工作，作者每天都在辛勤创作，为了生计和家庭而默默付出，我们希望大家能多一些理解与支持，为了让大家继续免费阅读这篇文章，文中插入了5秒广告，观看广告5秒钟后就能继续免费阅读全文，非常感谢各位读者朋友们的理解和支持！最近，巴黎奥运会的消息几乎覆盖了各大媒体，而中国的运动员们也取得了相当不小的成就，我们在为中国的健儿们加油、...。

再卡顿上海乐高乐园回应大飞车触发安全保护停机

近日，多位网友晒出具俊晔守护在大S墓地前的照片，让大S猝逝日本一事再度掀起热议，事情已经过去5个月，网友已从最初的震惊中抽离，回归了平静的生活，但具俊晔、S妈这些至亲，却始终走不出来，也有人认为具俊晔不过是为当初延误大S的治疗而愧疚罢了！的确，大S去世后，关于她的死因外界一直众说纷纭，很多网友都认为她本可以不用死，却因为家人的疏忽踏上...。

土耳其多地山火蔓延数千名居民被迫疏散

宗泽后懵了，杭州公证处继承公证书曝光，宗庆后施幼珍还没离婚他骂侄女，六亲不认，，结果自己反倒成了最丢脸的那一个，没想到吧，这场豪门夺产的闹剧，最精彩的反转竟然不是在法庭上，而是一份公证书里头，7月24日，财新网公布了杭州市东方公证处的继承公证书，编号，2024，浙杭东证字第1695号，，这一下子狠狠地打了宗泽两个嘴巴，近几个月来，宗...。

心里在想这些抱起时原来狗狗被你

吉运生肖特吉生肖，猪、鼠、虎次吉生肖，牛、兔、狗本周冲忌周一冲龙、周二冲蛇、周三冲马、周四冲羊、周五冲猴、周六冲鸡、周日冲狗，鼠整体，好运连连的一周，周四，六合，，周日，三合，财运，各项事务有序推进，财富呈现稳步提升态势，既保障了个人及家庭的正常收入来源，又能做到合理规划支出，实现收支盈余，为财富积累创造有利条件，爱情，周六有，红鸾...。

官方指导价8.98 零跑B01正式上市

2025年7月24日，零跑汽车官方宣布，旗下旗下全新紧凑型电动轿车——零跑B01正式上市，新车共推出6个车款，官方指导价区间为8.98，11.98万元，作为零跑B平台下的首款纯电轿车，零跑B01基于LEAP3.5电子电气架构打造，并配备激光雷达，续航里程提供430公里、550公里与650公里三种选择，外观方面，零跑B01依旧延续家族式...。

但LV母公司有点不太行降价后的Burberry好像又可以了

Burberry销售额降幅低于预期7月18日，Burberry发布截至6月28日的2026财年第一季度业绩报告，其可比销售额同比下跌6%至4.33亿英镑，按固定汇率下降2%，；可比门店销售额同比下降1%，相比去年同期21%的跌幅已明显收窄，且比上一季度下降6%的跌幅也在持续收窄，各地区的可比门店销售均实现改善，EMEIA地区，欧洲、中...。

招录本科女学员最神秘军校 72年来首次！中国

23岁的彭毅站在人生的起跑线上，像一株蓬勃生长的白杨，阳光落在他年轻的脸上，映出对未来的无限憧憬，那时的他不会想到，十几年后，这幅画里会闯入一个46岁的身影，带着岁月的痕迹，也带着穿透时光的温柔，将他的人生轨迹引向一条无人预料的路，更不会想到，这条路会铺满质疑与压力，却最终开出了令人羡慕的花，故事的开端，藏在一场寻常的徒步里，那是朋友...。

学生不再热搜第一！北大将全面取消绩点被捆绑在成绩的战车上

同学聚会是老同学联络感情的最佳方式，也是，怀旧，的一种娱乐场合，所以很多毕业多年的同学，总会聚会，殊不知，为了攀比和炫耀的目的，让同学聚会渐渐变了味道！更有一个，奇怪现象，，这4类同学逢叫必到，3类同学怎么叫都不来，同学聚会一直是许多人生活中的一部分，不同的人参加聚会背后有着不同的动机，这4类人，逢叫必到！1.混的好的同学对于一些人来...。

一觉醒来冰山漂到家门口格陵兰居民懵了别太靠近！别扎堆去商店当地警告

伊纳尔苏伊特是位于格陵兰岛西部的一个小定居点，最近几天，一座巨大的冰山正漂向这里的海岸和居民的家园，从画面上看非常有压迫感，▲巨大的冰山与山坡上的房屋形成鲜明的对比近日，这块异常巨大的冰山一直与定居点岸边相撞，导致当地政府向居民发出警告，官员们表示，如果这块浮动冰山接触到海岸甚至被撞碎解体，可能会造成财产损失和人员伤亡，冰山带来的涌浪...。

随机推荐