web服務(wù)器日志分析-免費閱讀
【正文】 勝人者有力，自勝者強。 。 2023年 2月 25日星期六 11時 3分 10秒 11:03:1025 February 2023 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 , February 25, 2023 雨中黃葉樹，燈下白頭人。 ? （ 4） .mdb：看有沒有用戶想下載 MDB數(shù)據(jù)庫，前面也說過，這是一個網(wǎng)站的心臟。+iCafeMedia。+SV1。+Windows+NT+5.1。+MSIE+。 入侵分析 ? 20230210 07:30:42 W3SVC77065997 POST /lesson_manage/upload/40/ Action=kmumaact=scan 80 Mozilla/+patible。+.NET+CLR+) 200 0 0 ? 由上可看出，用戶請求 ，可能執(zhí)行的操作是 Action=DbManager與數(shù)據(jù)庫相關(guān)的管理。+Sicent。+iCafeMedia。+SV1。+Windows+NT+5.1。+Windows+NT+5.1。 入侵分析 ? 20230210 06:58:04 W3SVC77065997 GET /lesson_manage/upload/40/ Action=CplgmM=4 80 Mozilla/+patible。 入侵分析 ? 20230210 06:40:58 W3SVC77065997 GET /lesson_manage/upload/40/ Action=getTerminalInfo 80 Mozilla/+patible。+MSIE+。 200 0 0 ? 由上可以看出，用戶 （四川省成都市 電信）在 20230210 06:32:58成功上傳了一個文件 /lesson_manage/upload/40/文件夾下。+MSIE+。+Windows+98。+.NET+CLR+) 200 0 0 ? 20230816 12:38:00 W3SVC90000293 GET /admin/ id=51%20And%201=2 80 Mozilla/+(patible。 ? 通過 IIS日志查找網(wǎng)站是否被入侵過 ? 通過 IIS日志可以判斷網(wǎng)站是否曾被通過 SQL注入過，是怎樣被入侵的。+Windows+NT+。格式為： ? 日期和時間 錯誤等級 錯誤消息 IIS日志 IIS日志簡介 ? IIS提供了一套相當(dāng)有效的安全管理機制，并且也提供了一套強大的日志文件系統(tǒng)，而 IIS日志文件一直都是網(wǎng)站管理人員查找 “病源 ”的有利工具 ,通過對日志文件的監(jiān)測 ,可以找出有疑問的痕跡 ,得到網(wǎng)站的訪問 ,操作記錄 ,以及系統(tǒng)的問題所在。 ? %{Referer}i 指明了該請求是從被哪個網(wǎng)頁提交過來的。 ? 通常使用一個綜合日志格式文件進行記錄，配置為： ? CustomLog /var/log/apache2/ access .log bined 日志文件 ? 若使用 3 個文件分別進行記錄，配置為： ? CustomLog /var/log/apache2/ mon ? CustomLog /var/log/apache2/ referer ? CustomLog /var/log/apache2/ agent 日志格式說明 ? %v 進行服務(wù)的服務(wù)器的標(biāo)準(zhǔn)名字 ServerName ， 通常用于虛擬主機的日志記錄中。Web服務(wù)器日志分析 劉培順 提綱 ? APACHE日志分析 ? IIS日志分析 APACEH日志分析 ? web 服務(wù)器日志記錄了 Web 服務(wù)器接收處理請求及運行時錯誤等各種原始信息 。 ? %h 客戶機的 IP 地址。 ? %U 請求的 URL 路徑，不包含查詢串 ? \%{UserAgent}i\ 此項是客戶瀏覽器提供的瀏覽器識別信息。 ? IIS日志記錄了網(wǎng)站服務(wù)器接收，處理請求以及運行錯誤等各種原始信息。+SV1) 200 0 64 舉例說明日志文件格式 ? 訪問時間： 20230101 00:00:06 ? 所訪問的服務(wù)器實例編號： W3SVC77065997 ? 所訪問的服務(wù)器 IP地址： ? 執(zhí)行的操作： HEAD /jxmtll/xiaozuxuexi/2023/5/ ? 訪問的端口： 80 ? 客戶端 IP地址： ? 瀏覽器的類型： Mozilla/+ ? 系統(tǒng)相關(guān)信息：patible。在網(wǎng)站 IIS日志我們搜索一下 %20和 ’單引號（半角的），看看是否有相關(guān)的頁面存在，當(dāng)然不是所有包括 %20和 ’的頁面都是被注入頁面，但一般的 SQL注入都是通過 %20（空格的ＡＳＣ碼的 16進制值是 20）和單引號進行的。+MSIE+。+.NET+CLR+) 200 0 0 ? 20230816 12:38:05 W3SVC90000293 GET /admin/ id=51%20And%20(Select%20Count(1)%20from%20[admin])=0 80 Mozilla/+(patible。+Windows+NT+。+MSIE+。 入侵分析 ? 20230210 06:36:25 W3SVC77065997 GET /lesson_manage/upload/40/ Action=MainMenu 80 Mozilla/+patible。 200 0 0 ? 由上可看出，用戶請求 ，可能執(zhí)行的操作是 Action=DbManager與管理數(shù)據(jù)相關(guān)的操作。 200 0 0 ? 由上可看出，用戶請求 ，可能執(zhí)行的操作是 Action=UpFile上傳一文件。+MSIE+。+MSIE+。+Windows+NT+5.1。+SV1。+iCafeMedia。+Sicent。+.NET+CLR+) 200 0 0 ? 由上可看出，用戶請求 ，可能執(zhí)行的操作是 Action=kmuma很可能是掛木馬。 入侵分析 ? 20230210 09:09:49 W3SVC77065997 POST /lesson_manage/upload/40/ Action=Servu 80 Mozilla/+patible。+MSIE+。+Windows+NT+5.1。+SV1。 ? （ 3） select,insert delete：這三個是與數(shù)據(jù)庫操作相關(guān)的 SQL語句，看用戶是否進行了這方面的操作。 入侵分析 ? 本周四實驗 日志分析實驗 靜夜四無鄰，荒居舊業(yè)貧。 2023年 2月 上午 11時 3分 :03February 25, 2023 1行動出成果，工作出財富。 2023年 2月 25日星期六 上午 11時 3分 10秒 11:03: 1楚塞三湘接，荊門九派通。 11:03:1011:03:1011:03Saturday, February 25, 2023 1知人者智，自知者明。 上午 11時 3分 10秒 上午 11時 3分 11:03: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1