web服務(wù)器日志分析(存儲(chǔ)版)
【正文】 nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看 專(zhuān)家告訴 。 11:03:1011:03:1011:032/25/2023 11:03:10 AM 1越是沒(méi)有本領(lǐng)的就越加自命不凡。 11:03:1011:03:1011:03Saturday, February 25, 2023 1不知香積寺，數(shù)里入云峰。 2023年 2月 25日星期六 上午 11時(shí) 3分 10秒 11:03: 1比不了得就不比，得不到的就不要。 ? 攻擊者嘗試暴力破解服務(wù)器上的帳戶(hù)， HTTP 401 Authorization Required errors 的記錄會(huì)增長(zhǎng)。再去仔細(xì)分析。+MSIE+。 入侵分析 ? 20230210 09:54:02 W3SVC77065997 GET /lesson_manage/upload/40/ Action=ScanDriveForm 80 Mozilla/+patible。+.NET+CLR+) 200 0 0 ? 由上可看出，用戶(hù)在目錄/lesson_manage/upload/40/。+Sicent。+iCafeMedia。+SV1。+Windows+NT+5.1。+MSIE+。 入侵分析 ? 20230210 07:15:37 W3SVC77065997 GET /lesson_manage/upload/40/ Action=Course 80 Mozilla/+patible。執(zhí)行的操作是 Action=ScanPort掃描端口。 200 0 0 ? 由上可看出，用戶(hù)請(qǐng)求 ，可能執(zhí)行的操作是 Action=adminab與管理者相關(guān)的操作。 200 0 0 ? 由上可看出，用戶(hù)請(qǐng)求 ，可能執(zhí)行的操作是 Action=EditFile 入侵分析 ? 20230210 06:57:52 W3SVC77065997 GET /lesson_manage/upload/40/ Action=UpFile 80 Mozilla/+patible。 入侵分析 ? 20230210 06:38:57 W3SVC77065997 GET /lesson_manage/upload/40/ Action=DbManager 80 Mozilla/+patible。+MSIE+。 ? 他們的操作就是不停的查找不同目錄下的網(wǎng)站開(kāi)發(fā)人員有可能存放的帶數(shù)據(jù)庫(kù)的同一文件或是同一目錄下的不同的網(wǎng)站開(kāi)發(fā)人員有可能存放的帶數(shù)據(jù)庫(kù)的文件。+.NET+CLR+) 200 0 0 分析結(jié)果 ? 根據(jù)日志中提供的信息 , 很明顯可以看出來(lái)入侵者 ()在 2023年08月 16日 , 通過(guò) 80端口以 GET方式在網(wǎng)站 admin文件夾下的 Sql語(yǔ)句 , 猜解網(wǎng)站表段及字段 ,得到網(wǎng)站的管理員賬號(hào)密碼后獲得該網(wǎng)站權(quán)限實(shí)行掛馬的 . 同時(shí)我們也可以得知 , Sql注入漏洞 ,這樣我們通過(guò)添加防注入程序 ,即可有效的解決該問(wèn)題 . 入侵分析 ? 20230122 22:09:30 W3SVC77065997 GET /ewebeditor/db/ 80 Mozilla/+(patible。+MSIE+。+Windows+98。 IIS日志的作用 ? 通過(guò) IIS日志查找網(wǎng)站是否存在程序錯(cuò)誤 ? 輸入 500進(jìn)行查找，如果查找到相關(guān)頁(yè)面，說(shuō)明網(wǎng)站 的程序在運(yùn)行過(guò)程中出現(xiàn)了錯(cuò)誤，需要對(duì)程序進(jìn)行修改。+MSIE+。 ? 用于調(diào)整記于錯(cuò)誤日志中的信息的詳細(xì)程度 ? 從文件內(nèi)容可以看出，每一行記錄了一個(gè)錯(cuò)誤。 日志格式說(shuō)明 ? %s 響應(yīng)請(qǐng)求的狀態(tài)代碼 ， ? 一般這項(xiàng)的值是 200 ， 表示服務(wù)器已經(jīng)成功地響應(yīng)瀏覽器的請(qǐng)求 ， 一切正常 ； ? 以 3 開(kāi)頭的狀態(tài)代碼表示由于各種不同的原因用戶(hù)請(qǐng)求被重定向到了其他位置 ； ? 以 4 開(kāi)頭的狀態(tài)代碼表示客戶(hù)端 日志格式說(shuō)明 ? %b 傳送的字節(jié)數(shù)（不包含 HTTP 頭信息），將日志記錄中的這些值加起來(lái)就可以得知服務(wù)器在一天、一周或者一月內(nèi)發(fā)送了多少數(shù)據(jù)。 Apache 日志的配置 ? 日志類(lèi)型 ? 錯(cuò)誤日志 ? 訪問(wèn)日志 ? 傳輸日志 ? Cookie 日志 日志內(nèi)容 ? 錯(cuò)誤日志包含 ? 獲知失效鏈接 ? 獲知 CGI 錯(cuò)誤 ? 獲知用戶(hù)認(rèn)證錯(cuò)誤 ? 訪問(wèn)日志包含 ： ? 訪問(wèn)服務(wù)器的遠(yuǎn)程機(jī)器的地址：可以得知瀏覽者來(lái)自何方 ? 瀏覽者訪問(wèn)的資源：可以得知網(wǎng)站中的哪些部分最受歡迎 ? 瀏覽者的瀏覽時(shí)間：可以從瀏覽時(shí)間 ( 如工作時(shí)間或休閑時(shí)間 ) 對(duì)網(wǎng)站內(nèi)容進(jìn)行調(diào)整 ? 瀏覽者使用的瀏覽器：可以根據(jù)大多數(shù)瀏覽者使用的瀏覽器對(duì)站點(diǎn)進(jìn)行優(yōu)化 訪問(wèn)日志分類(lèi)： ? 為了便于分析 Apache 的訪問(wèn)日志， Apache 的默認(rèn)配置文件中，按記錄的信息不同 ( 用格式說(shuō)明不同的信息 ) 將訪問(wèn)日志分為 4 類(lèi)： ? 普通日志格式 (mon log format,CLF)mon 大多數(shù)日志分析軟件都支持這種格式 ? 參考日志格式 (referer log format) referrer 記錄客戶(hù)訪問(wèn)站點(diǎn)的用戶(hù)身份 ? 代理日志格式 (agent log format)agent 記錄請(qǐng)求的用戶(hù)代理 ? 綜合日志格式 (bined log format)bined 結(jié)合以上三種日志信息 4種訪問(wèn)日志類(lèi)型 ? LogFormat %h %l %u %t \%r\ %s %b \%{Referer}i\ \%{UserAgent}i\ bined ? LogFormat %h %l %u %t \%r\ %s %b mon ? LogFormat %{Referer}i %U referer ? LogFormat %{Useragent}i agent 綜合日志 ? 由于綜合日志格式簡(jiǎn)單地結(jié)合了 3 種日志信息 ， 所以在配置訪問(wèn)日志時(shí) ， 要么使用一個(gè)綜合文件進(jìn)行記錄 ， 要么使用分離的多個(gè) (13) 文件記錄 。 通過(guò)對(duì)日志進(jìn)行統(tǒng)計(jì) 、 分析和綜合 ， 就能有效地掌握服務(wù)器的運(yùn)行狀況 、 發(fā)現(xiàn)和排除錯(cuò)誤原因 、 了解客戶(hù)訪問(wèn)分布等，更好地加強(qiáng)系統(tǒng)的維護(hù)和管理。 ? %l 從 identd 服務(wù)器中獲取遠(yuǎn)程登錄名稱(chēng)，基本已廢棄。 日志格式說(shuō)明 日志格式說(shuō)明 日志格式說(shuō)明 日志格式說(shuō)明 apache 訪問(wèn)日志 配置錯(cuò)誤日志 ? 錯(cuò)誤日志記錄了服務(wù)器運(yùn)行期間遇到的各種錯(cuò)誤 ， 以及一些普通的診斷信息 ， 比如服務(wù)器何時(shí)啟動(dòng)、何時(shí)關(guān)閉等。即它可以記錄訪問(wèn)者的一舉一動(dòng)，不管訪問(wèn)者是訪問(wèn)網(wǎng)站，還是上傳文件，不管是成功還是失敗，日志都以進(jìn)行記錄。+MSIE+。此方法可以判斷出程序上的漏洞，這樣我們可以修改程序防止 SQL注入。+Windows+98。+MSIE+。+SV1) 200 0 0 ? 用戶(hù) （新疆自治區(qū) 電信）在 20230122 22:09:30就成功下載了數(shù)據(jù)庫(kù)/ewebeditor/d
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1