web服務(wù)器日志分析(文件)
【正文】 0Count(name)%20from%20[master]..[sysobjects])0 80 Mozilla/+(patible。+MSIE+。+Windows+98。+.NET+CLR+) 200 0 0 分析結(jié)果 ? 根據(jù)日志中提供的信息 , 很明顯可以看出來入侵者 ()在 2023年08月 16日 , 通過 80端口以 GET方式在網(wǎng)站 admin文件夾下的 Sql語句 , 猜解網(wǎng)站表段及字段 ,得到網(wǎng)站的管理員賬號密碼后獲得該網(wǎng)站權(quán)限實(shí)行掛馬的 . 同時(shí)我們也可以得知 , Sql注入漏洞 ,這樣我們通過添加防注入程序 ,即可有效的解決該問題 . 入侵分析 ? 20230122 22:09:30 W3SVC77065997 GET /ewebeditor/db/ 80 Mozilla/+(patible。 入侵分析 ? 掃描網(wǎng)站數(shù)據(jù)庫 ? 一般的數(shù)據(jù)庫下載是用戶根據(jù)程序員的編程習(xí)慣，行業(yè)里的命名規(guī)范進(jìn)行猜測，并嘗試，看是否可以獲得網(wǎng)站的數(shù)據(jù)庫， ? （ 1） 20230125 13:02:51 W3SVC77065997 GET /admin/ 80 404 0 64 ? （ 2） 20230125 13:02:51 W3SVC77065997 GET /men/ 80 404 0 64 ? （ 3） 20230125 13:02:51 W3SVC77065997 GET /ad/ 80 404 0 64 ? （ 4） 20230125 13:02:51 W3SVC77065997 GET /image/ 80 404 0 64 ? （ 5） 20230125 13:02:51 W3SVC77065997 GET /upload/ 80 404 0 64 ? 。 ? 他們的操作就是不停的查找不同目錄下的網(wǎng)站開發(fā)人員有可能存放的帶數(shù)據(jù)庫的同一文件或是同一目錄下的不同的網(wǎng)站開發(fā)人員有可能存放的帶數(shù)據(jù)庫的文件。 入侵分析 ? 20230210 06:36:24 W3SVC77065997 GET /lesson_manage/upload/40/ 80 Mozilla/+ patible。+MSIE+。 200 0 0 ? 由上可看出，用戶請求 ，可能執(zhí)行的操作是 Action=MainMenu顯示主目錄。 入侵分析 ? 20230210 06:38:57 W3SVC77065997 GET /lesson_manage/upload/40/ Action=DbManager 80 Mozilla/+patible。+MSIE+。 200 0 0 ? 由上可看出，用戶請求 ，可能執(zhí)行的操作是 Action=EditFile 入侵分析 ? 20230210 06:57:52 W3SVC77065997 GET /lesson_manage/upload/40/ Action=UpFile 80 Mozilla/+patible。+MSIE+。 200 0 0 ? 由上可看出，用戶請求 ，可能執(zhí)行的操作是 Action=adminab與管理者相關(guān)的操作。+SV1。執(zhí)行的操作是 Action=ScanPort掃描端口。+SV1。 入侵分析 ? 20230210 07:15:37 W3SVC77065997 GET /lesson_manage/upload/40/ Action=Course 80 Mozilla/+patible。+iCafeMedia。+MSIE+。+Sicent。+Windows+NT+5.1。+.NET+CLR+) 200 0 0 ? 由上可看出，用戶請求 ，可能執(zhí)行的操作是 Action=MMD執(zhí)行一定的命令。+SV1。 入侵分析 ? 20230210 07:30:21 W3SVC77065997 GET /lesson_manage/upload/40/ Action=kmuma 80 Mozilla/+patible。+iCafeMedia。+MSIE+。+Sicent。+Windows+NT+5.1。+.NET+CLR+) 200 0 0 ? 由上可看出，用戶在目錄/lesson_manage/upload/40/。+SV1。 入侵分析 ? 20230210 09:54:02 W3SVC77065997 GET /lesson_manage/upload/40/ Action=ScanDriveForm 80 Mozilla/+patible。+iCafeMedia。+MSIE+。+Sicent。再去仔細(xì)分析。 ? （ 5） upfile， upload， file：通過這三個(gè)關(guān)鍵字的查找有可能找到用戶掛木馬，利用系統(tǒng)漏洞上傳一些自己想用的文件。 ? 攻擊者嘗試暴力破解服務(wù)器上的帳戶， HTTP 401 Authorization Required errors 的記錄會增長。 11:03:1011:03:1011:032/25/2023 11:03:10 AM 1以我獨(dú)沈久，愧君相見頻。 2023年 2月 25日星期六 上午 11時(shí) 3分 10秒 11:03: 1比不了得就不比，得不到的就不要。 上午 11時(shí) 3分 10秒 上午 11時(shí) 3分 11:03: 沒有失敗，只有暫時(shí)停止成功！。 11:03:1011:03:1011:03Saturday, February 25, 2023 1不知香積寺，數(shù)里入云峰。 2023年 2月 上午 11時(shí) 3分 :03February 25, 2023 1少年十五二十時(shí)，步行奪得胡馬騎。 11:03:1011:03:1011:032/25/2023 11:03:10 AM 1越是沒有本領(lǐng)的就越加自命不凡。 :03:1011:03:10February 25, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 上午 11時(shí) 3分 10秒 上午 11時(shí) 3分 11:03: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看 專家告訴 。 2023年 2月 上午 11時(shí) 3分 :03February 25, 2023 1業(yè)余生活要有意義，不要越軌。 11:03:1011:03:1011:03Saturday, February 25, 2023 1知人者智，自知者明。 上午 11時(shí) 3分 10秒 上午 11時(shí) 3分 11:03: 楊柳散和風(fēng)，青山澹吾慮。 2023年 2月 25日星期六 上午 11時(shí) 3分 10秒 11:03: 1楚塞三湘接，荊門九派通。 11:03:1011:03:1011:032/25/2023 11:03:10 AM 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 2023年 2月 上午 11時(shí) 3分 :03February 25, 2023 1行動出成果，工作出財(cái)富。 11
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1