利用IIS日志检测和分析常见WEB攻击

利用IIS日志检测和分析常见WEB攻击

                                                            作者：警E卫

一、常见攻击及IIS日志记录
1、页面访问攻击
        IIS日志也在%systemroot%/sys tem32/LogFiles/W3SVC1目录下，默认是每天一个日志文件。如下示例：
#Software: Microsoft Internet Information Services 5.0
#Version: 1.0 http://www.japee.com.cn/jew/bbs.aspx
#Date: 20080305 03:091
#Fields: date time cip csusername sip sport csmethod csuristem csuriquery scstatus cs(UserAgent)
20080305 03:091 192.168.0.13 192.168.0.3 80 GET /iisstart.asp 200 Mozilla/4.0+(compatible;+MSIE+5.0;+Windows+98;+DigExt)
20080305 03:094 192.168.0.13 192.168.0.3 80 GET /pagerror.gif 200 Mozilla/4.0+(compatible;+MSIE+5.0;+Windows+98;+DigExt)