web服務(wù)器日志分析(存儲版)
【正文】 nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看 專家告訴 。 11:03:1011:03:1011:032/25/2023 11:03:10 AM 1越是沒有本領(lǐng)的就越加自命不凡。 11:03:1011:03:1011:03Saturday, February 25, 2023 1不知香積寺，數(shù)里入云峰。 2023年 2月 25日星期六 上午 11時 3分 10秒 11:03: 1比不了得就不比，得不到的就不要。 ? 攻擊者嘗試暴力破解服務(wù)器上的帳戶， HTTP 401 Authorization Required errors 的記錄會增長。再去仔細分析。+MSIE+。 入侵分析 ? 20230210 09:54:02 W3SVC77065997 GET /lesson_manage/upload/40/ Action=ScanDriveForm 80 Mozilla/+patible。+.NET+CLR+) 200 0 0 ? 由上可看出，用戶在目錄/lesson_manage/upload/40/。+Sicent。+iCafeMedia。+SV1。+Windows+NT+5.1。+MSIE+。 入侵分析 ? 20230210 07:15:37 W3SVC77065997 GET /lesson_manage/upload/40/ Action=Course 80 Mozilla/+patible。執(zhí)行的操作是 Action=ScanPort掃描端口。 200 0 0 ? 由上可看出，用戶請求 ，可能執(zhí)行的操作是 Action=adminab與管理者相關(guān)的操作。 200 0 0 ? 由上可看出，用戶請求 ，可能執(zhí)行的操作是 Action=EditFile 入侵分析 ? 20230210 06:57:52 W3SVC77065997 GET /lesson_manage/upload/40/ Action=UpFile 80 Mozilla/+patible。 入侵分析 ? 20230210 06:38:57 W3SVC77065997 GET /lesson_manage/upload/40/ Action=DbManager 80 Mozilla/+patible。+MSIE+。 ? 他們的操作就是不停的查找不同目錄下的網(wǎng)站開發(fā)人員有可能存放的帶數(shù)據(jù)庫的同一文件或是同一目錄下的不同的網(wǎng)站開發(fā)人員有可能存放的帶數(shù)據(jù)庫的文件。+.NET+CLR+) 200 0 0 分析結(jié)果 ? 根據(jù)日志中提供的信息 , 很明顯可以看出來入侵者 ()在 2023年08月 16日 , 通過 80端口以 GET方式在網(wǎng)站 admin文件夾下的 Sql語句 , 猜解網(wǎng)站表段及字段 ,得到網(wǎng)站的管理員賬號密碼后獲得該網(wǎng)站權(quán)限實行掛馬的 . 同時我們也可以得知 , Sql注入漏洞 ,這樣我們通過添加防注入程序 ,即可有效的解決該問題 . 入侵分析 ? 20230122 22:09:30 W3SVC77065997 GET /ewebeditor/db/ 80 Mozilla/+(patible。+MSIE+。+Windows+98。 IIS日志的作用 ? 通過 IIS日志查找網(wǎng)站是否存在程序錯誤 ? 輸入 500進行查找，如果查找到相關(guān)頁面，說明網(wǎng)站 的程序在運行過程中出現(xiàn)了錯誤，需要對程序進行修改。+MSIE+。 ? 用于調(diào)整記于錯誤日志中的信息的詳細程度 ? 從文件內(nèi)容可以看出，每一行記錄了一個錯誤。 日志格式說明 ? %s 響應(yīng)請求的狀態(tài)代碼 ， ? 一般這項的值是 200 ， 表示服務(wù)器已經(jīng)成功地響應(yīng)瀏覽器的請求 ， 一切正常 ； ? 以 3 開頭的狀態(tài)代碼表示由于各種不同的原因用戶請求被重定向到了其他位置 ； ? 以 4 開頭的狀態(tài)代碼表示客戶端 日志格式說明 ? %b 傳送的字節(jié)數(shù)（不包含 HTTP 頭信息），將日志記錄中的這些值加起來就可以得知服務(wù)器在一天、一周或者一月內(nèi)發(fā)送了多少數(shù)據(jù)。 Apache 日志的配置 ? 日志類型 ? 錯誤日志 ? 訪問日志 ? 傳輸日志 ? Cookie 日志 日志內(nèi)容 ? 錯誤日志包含 ? 獲知失效鏈接 ? 獲知 CGI 錯誤 ? 獲知用戶認證錯誤 ? 訪問日志包含 ： ? 訪問服務(wù)器的遠程機器的地址：可以得知瀏覽者來自何方 ? 瀏覽者訪問的資源：可以得知網(wǎng)站中的哪些部分最受歡迎 ? 瀏覽者的瀏覽時間：可以從瀏覽時間 ( 如工作時間或休閑時間 ) 對網(wǎng)站內(nèi)容進行調(diào)整 ? 瀏覽者使用的瀏覽器：可以根據(jù)大多數(shù)瀏覽者使用的瀏覽器對站點進行優(yōu)化 訪問日志分類： ? 為了便于分析 Apache 的訪問日志， Apache 的默認配置文件中，按記錄的信息不同 ( 用格式說明不同的信息 ) 將訪問日志分為 4 類： ? 普通日志格式 (mon log format,CLF)mon 大多數(shù)日志分析軟件都支持這種格式 ? 參考日志格式 (referer log format) referrer 記錄客戶訪問站點的用戶身份 ? 代理日志格式 (agent log format)agent 記錄請求的用戶代理 ? 綜合日志格式 (bined log format)bined 結(jié)合以上三種日志信息 4種訪問日志類型 ? LogFormat %h %l %u %t \%r\ %s %b \%{Referer}i\ \%{UserAgent}i\ bined ? LogFormat %h %l %u %t \%r\ %s %b mon ? LogFormat %{Referer}i %U referer ? LogFormat %{Useragent}i agent 綜合日志 ? 由于綜合日志格式簡單地結(jié)合了 3 種日志信息 ， 所以在配置訪問日志時 ， 要么使用一個綜合文件進行記錄 ， 要么使用分離的多個 (13) 文件記錄 。 通過對日志進行統(tǒng)計 、 分析和綜合 ， 就能有效地掌握服務(wù)器的運行狀況 、 發(fā)現(xiàn)和排除錯誤原因 、 了解客戶訪問分布等，更好地加強系統(tǒng)的維護和管理。 ? %l 從 identd 服務(wù)器中獲取遠程登錄名稱，基本已廢棄。 日志格式說明 日志格式說明 日志格式說明 日志格式說明 apache 訪問日志 配置錯誤日志 ? 錯誤日志記錄了服務(wù)器運行期間遇到的各種錯誤 ， 以及一些普通的診斷信息 ， 比如服務(wù)器何時啟動、何時關(guān)閉等。即它可以記錄訪問者的一舉一動，不管訪問者是訪問網(wǎng)站，還是上傳文件，不管是成功還是失敗，日志都以進行記錄。+MSIE+。此方法可以判斷出程序上的漏洞，這樣我們可以修改程序防止 SQL注入。+Windows+98。+MSIE+。+SV1) 200 0 0 ? 用戶 （新疆自治區(qū) 電信）在 20230122 22:09:30就成功下載了數(shù)據(jù)庫/ewebeditor/d
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1