web服務(wù)器日志分析(參考版)
2025-02-09 00:09本頁面
【正文】 上午 11時 3分 10秒 上午 11時 3分 11:03: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看 專家告訴 。 2023年 2月 上午 11時 3分 :03February 25, 2023 1業(yè)余生活要有意義，不要越軌。 :03:1011:03:10February 25, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 11:03:1011:03:1011:03Saturday, February 25, 2023 1知人者智，自知者明。 11:03:1011:03:1011:032/25/2023 11:03:10 AM 1越是沒有本領(lǐng)的就越加自命不凡。 上午 11時 3分 10秒 上午 11時 3分 11:03: 楊柳散和風(fēng)，青山澹吾慮。 2023年 2月 上午 11時 3分 :03February 25, 2023 1少年十五二十時，步行奪得胡馬騎。 2023年 2月 25日星期六 上午 11時 3分 10秒 11:03: 1楚塞三湘接，荊門九派通。 11:03:1011:03:1011:03Saturday, February 25, 2023 1不知香積寺，數(shù)里入云峰。 11:03:1011:03:1011:032/25/2023 11:03:10 AM 1成功就是日復(fù)一日那一點點小小努力的積累。 上午 11時 3分 10秒 上午 11時 3分 11:03: 沒有失敗，只有暫時停止成功！。 2023年 2月 上午 11時 3分 :03February 25, 2023 1行動出成果，工作出財富。 2023年 2月 25日星期六 上午 11時 3分 10秒 11:03: 1比不了得就不比，得不到的就不要。 11:03:1011:03:1011:03Saturday, February 25, 2023 1乍見翻疑夢，相悲各問年。 11:03:1011:03:1011:032/25/2023 11:03:10 AM 1以我獨沈久，愧君相見頻。 入侵分析 ? 本周四實驗 日志分析實驗 靜夜四無鄰，荒居舊業(yè)貧。 ? 攻擊者嘗試暴力破解服務(wù)器上的帳戶， HTTP 401 Authorization Required errors 的記錄會增長。 ? （ 7） 404:沒有正常響應(yīng)的找不到的頁面，由于用戶如果危害到了網(wǎng)絡(luò)安全的話，就有可能不斷的嘗試，那么就很有可能出現(xiàn)找不到的頁面。 ? （ 5） upfile， upload， file：通過這三個關(guān)鍵字的查找有可能找到用戶掛木馬，利用系統(tǒng)漏洞上傳一些自己想用的文件。 ? （ 3） select,insert delete：這三個是與數(shù)據(jù)庫操作相關(guān)的 SQL語句，看用戶是否進行了這方面的操作。再去仔細(xì)分析。 入侵分析技巧 ? 利用查找操作 ? 因為日志是可以在記事本中打開的，所以可以在打開后，在編輯菜單里選擇查找，針對用戶可能進行的關(guān)乎網(wǎng)絡(luò)安全性的操作，查找相關(guān)的關(guān)鍵詞。+Sicent。+SV1。+MSIE+。+.NET+CLR+) 200 0 0 ? 由上可看出，用戶請求 ，可能執(zhí)行的操作 Action=ScanDriveForm掃描驅(qū)動格式及相關(guān)。+iCafeMedia。+Windows+NT+5.1。 入侵分析 ? 20230210 09:54:02 W3SVC77065997 GET /lesson_manage/upload/40/ Action=ScanDriveForm 80 Mozilla/+patible。+Sicent。+SV1。+MSIE+。+.NET+CLR+) 200 0 0 ? 由上可看出，用戶在目錄/lesson_manage/upload/40/。+iCafeMedia。+Windows+NT+5.1。 入侵分析 ? 20230210 09:09:49 W3SVC77065997 POST /lesson_manage/upload/40/ Action=Servu 80 Mozilla/+patible。+Sicent。+SV1。+MSIE+。+.NET+CLR+) 200 0 0 ? 由上可看出，用戶請求 ，可能執(zhí)行的操作是 Action=kmuma很可能是掛木馬。+iCafeMedia。+Windows+NT+5.1。 入侵分析 ? 20230210 07:30:21 W3SVC77065997 GET /lesson_manage/upload/40/ Action=kmuma 80 Mozilla/+patible。+Sicent。+SV1。+MSIE+。+.NET+CLR+) 200 0 0 ? 由上可看出，用戶請求 ，可能執(zhí)行的操作是 Action=MMD執(zhí)行一定的命令。+iCafeMedia。+Windows+NT+5.1。 入侵分析 ? 20230210 07:20:39 W3SVC77065997 GET /lesson_manage/upload/40/ Action=MMD 80 Mozilla/+patible。+Sicent。+SV1。+MSIE+。+.NET+CLR+) 200 0 0 ? 由上可看出，用戶請求 ，可能執(zhí)行的操作是 Action=Course 顯示一些用戶想要的信息。+iCafeMedia。+Windows+NT+5.1。 入侵分析 ? 20230210 07:15:37 W3SVC77065997 GET /lesson_manage/upload/40/ Action=Course 80 Mozilla/+patible。+Sicent。+SV1。+MSIE+。執(zhí)行的操作是 Action=ScanPort掃描端口。+Sicent。+SV1。+MSIE+。 200 0 0 ? 由上可看出，用戶請求 ，可能執(zhí)行的操作是 Action=adminab與管理者相關(guān)的操作。 入侵分析 ? 20230210 07:01:42 W3SVC77065997 GET /lesson_manage/upload/40/ Action=adminab 80 Mozilla/+patible。+MSIE+。 200 0 0 ? 由上可看出，用戶請求 ，可能執(zhí)行的操作是 Action=UpFile上傳一文件。 200 0 0 ? 由上可看出，用戶請求 ，可能執(zhí)行的操作是 Action=EditFile 入侵分析 ? 20230210 06:57:52 W3SVC77065997 GET /lesson_manage/upload/40/ Action=UpFile 80 Mozilla/+patible。 入侵分析 ? 20230210 06:57:41 W3SVC77065997 GET /lesson_manage/upload/40/ Action=EditFile 80 Mozilla/+patible。+MSIE
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1