如何通过Web服务器的日志记录查找侵略差距以提高安全性

如今，网络安全受到越来越多的关注，网络安全建设的环境，技术手段，管理体系等各个方面也逐步得到加强。配置防火墙，攻击查看系统等。但是，网络安全是一个综合性的问题，疏忽大意时会引起桶效应并构成整个安全系统。在本文中，服务器租用了Haiteng数据，以分析如何通过Web服务器登录以发现漏洞并避免入侵，从而增强了Web服务器的安全性。

Web服务是最丰富和最丰富的服务。各种Web服务器也是最弱的。我们使用了很多方法来避免入侵和侵略。哪种概念是最直接，最常用的Web服务器？一种更有用的方法，但是日志记录非常大。查看日志记录是非常复杂的任务。如果您不掌握要点，那么进攻很容易被忽略。以下是两种最流行的Web服务器类型：Apache和IIS入侵试验，线索和要入侵的大量记录中的视图，以便采用适当的方法并加强预防。

1，默认在线记录
IIS，默认记录存储在c中：\\ winnt \\ system32 \\\\ w3svc1日志文件的名称是当天的日期，并且记录格式是标准的W3C扩展模式，可以处理多种记录和分析事物。默认模式包含时间，访问者的IP地址，访问（或稍后获取）的方式，请求的资金，HTTP状态（由数字指示）等。对于HTTP状态，我们知道200-299似乎是一次成功的访问; 300-399出现，客户端需要响应请求; 500-599和599-400出现，客户端和服务器故障; 404之类的常用符号表示找不到资本，并且403年已停止。

Apache的默认记录存储在/ usr / local / apache / logs中。access_log是最有用的记录文件，其格式包括客户端IP，个人标签（通常为空），用户名（如有必要），访问表单（或稍后获取..）。 。），HTTP状态，传输的字节等。

2.收集信息
我们模仿了入侵服务器的一般形式，首先收集信息，然后逐步完成对远程命令的攻击。我们使用Windows网络，IP服务器10.22.1.100 netcat1.1，客户端IP：10.22.1.80。
该活动似乎是正常的，对服务器没有影响，但这是进攻的前奏。

3.网站图片
黑客经常使用照片网站来协助入侵服务器，并且通常用于在地图图像下传输Windows以支持Windows和Unix Wget。

让我们看一下服务器中的信息并使用以下两项：
10.22.1.80是使用Unix Wget客户端，10.22.1.81是使用Pro Windows传送器，机器人。 txt文件恳求，机器人。如果是txt文件，请不要使用图片。因此，请参阅机器人的诉状。 txt文件，表示有图像测验。当然，Wget和Pro发送者是机器人。 txt文件可以手动停止访问。此方法可以查看是否对同一IP地址有重复的资本要求。

4.间隙扫描
对于冒犯，我们可以使用一些网页空白查看软件。如有必要，他可以查看各种已知的漏洞，例如CGI程序引起的安全隐患等。以下是Whisker1.4和运行Apache的IIS的记录。

以上是南方联合小编的分享，南方联合专注IDC14年，为大家提供专业化服务器托管，服务器租用，主机托管，云服务器租用，香港服务器租用等服务器资源，详情可咨询客服了解。