网站访问异常日志，这是入侵吗?

最新推荐文章于 2023-12-20 12:00:35 发布
最新推荐文章于 2023-12-20 12:00:35 发布
阅读量787 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mouhk/article/details/6416602
版权 
117.41.165.61'	[12/May/2011:07:36:09 +0800]	GET	/qqrimirserver.rar'	404	599	15	'text/html'	'-'	'Mozilla/4.0'
'117.41.165.61'	[12/May/2011:07:36:09 +0800]	GET	'/mirserver.rar'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'117.41.165.61'	[12/May/2011:07:36:09 +0800]	GET	/mirserver.rar'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'117.41.165.61'	[12/May/2011:07:36:09 +0800]	GET	'/ppolmirserver1.rar'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'117.41.165.61'	[12/May/2011:07:36:09 +0800]	GET	'/mirserver1.rar'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'117.41.165.61'	[12/May/2011:07:36:09 +0800]	GET	'/mirserver1.rar'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'117.41.165.61'	[12/May/2011:07:36:09 +0800]	GET	'/wbdcmirserver2.rar'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'117.41.165.61'	[12/May/2011:07:36:09 +0800]	GET	'/mirserver2.rar'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'117.41.165.61'	[12/May/2011:07:36:09 +0800]	GET	'/mirserver2.rar'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
125.46.41.57'	[12/May/2011:11:30:23 +0800]	GET	'/baebdiy.asp'	404	599	63	'text/html'	'-'	'Mozilla/4.0'
125.46.41.57'	[12/May/2011:11:30:23 +0800]	GET	'/diy.asp'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'125.46.41.57'	[12/May/2011:11:30:23 +0800]	GET	'/diy.asp'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'125.46.41.57'	[12/May/2011:11:30:23 +0800]	GET	'/admin/yoeudiy.asp'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'125.46.41.57'	[12/May/2011:11:30:24 +0800]	GET	'/admin/diy.asp'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'125.46.41.57'	[12/May/2011:11:30:24 +0800]	GET	'/admin/diy.asp'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'125.46.41.57'	[12/May/2011:11:30:24 +0800]	GET	'/manage/vicydiy.asp'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'125.46.41.57'	[12/May/2011:11:30:24 +0800]	GET	'/manage/diy.asp'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'125.46.41.57'	[12/May/2011:11:30:25 +0800]	GET	'/manage/diy.asp'	404	599	16	'text/html'	'-'	'Mozilla/4.0'
'125.46.41.57'	[12/May/2011:11:30:25 +0800]	GET	'/upload/dofjdiy.asp'	404	599	15	'text/html'	'-'	'Mozilla/4.0'
'125.46.41.57'	[12/May/2011:11:30:25 +0800]	GET	'/upload/diy.asp'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'125.46.41.57'	[12/May/2011:11:30:25 +0800]	GET	'/upload/diy.asp'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
219.137.235.147'	[12/May/2011:17:33:43 +0800]	GET	'/bkweweb.rar'	404	599	16	'text/html'	'-'	'Mozilla/4.0'
'219.137.235.147'	[12/May/2011:17:33:43 +0800]	GET	'/web.rar'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'219.137.235.147'	[12/May/2011:17:33:43 +0800]	GET	'/web.rar'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'219.137.235.147'	[12/May/2011:17:33:43 +0800]	GET	'/laawweb.zip'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'219.137.235.147'	[12/May/2011:17:33:43 +0800]	GET	'/web.zip'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'219.137.235.147'	[12/May/2011:17:33:43 +0800]	GET	'/web.zip'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'219.137.235.147'	[12/May/2011:17:33:43 +0800]	GET	'/dqbxwww.rar'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'219.137.235.147'	[12/May/2011:17:33:44 +0800]	GET	'/www.rar'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'219.137.235.147'	[12/May/2011:17:33:44 +0800]	GET	'/www.rar'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'219.137.235.147'	[12/May/2011:17:33:44 +0800]	GET	'/inzfwww.zip'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'219.137.235.147'	[12/May/2011:17:33:44 +0800]	GET	'/www.zip'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'219.137.235.147'	[12/May/2011:17:33:44 +0800]	GET	'/www.zip'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'219.137.235.147'	[12/May/2011:17:33:44 +0800]	GET	'/qelzwwwroot.rar'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'219.137.235.147'	[12/May/2011:17:33:44 +0800]	GET	'/wwwroot.rar'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'219.137.235.147'	[12/May/2011:17:33:45 +0800]	GET	'/wwwroot.rar'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'219.137.235.147'	[12/May/2011:17:33:45 +0800]	GET	'/grwewwwroot.zip'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'219.137.235.147'	[12/May/2011:17:33:48 +0800]	GET	'/wwwroot.zip'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'219.137.235.147'	[12/May/2011:17:33:48 +0800]	GET	/wwwroot.zip'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'219.137.235.147'	[12/May/2011:17:33:48 +0800]	GET	/weyuHYTop.mdb'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'219.137.235.147'	[12/May/2011:17:33:53 +0800]	GET	'/HYTop.mdb'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'219.137.235.147'	[12/May/2011:17:33:53 +0800]	GET	'/HYTop.mdb'	404	599	15	'text/html'	'-'	'Mozilla/4.0'
'219.137.235.147'	[12/May/2011:17:33:53 +0800]	GET	'/ndiypacket.mdb'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'219.137.235.147'	[12/May/2011:17:33:53 +0800]	GET	'/packet.mdb'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'219.137.235.147'	[12/May/2011:17:33:54 +0800]	GET	'/packet.mdb'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
219.137.235.147'	[12/May/2011:17:33:54 +0800]	GET	'/zohjtomdb.mdb'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'219.137.235.147'	[12/May/2011:17:33:54 +0800]	GET	'/tomdb.mdb'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'219.137.235.147'	[12/May/2011:17:33:54 +0800]	GET	'/tomdb.mdb'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'219.137.235.147'	[12/May/2011:17:33:54 +0800]	GET	'/nibjHSH.mdb'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'219.137.235.147'	[12/May/2011:17:33:57 +0800]	GET	/HSH.mdb'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
'219.137.235.147'	[12/May/2011:17:33:57 +0800]	GET	'/HSH.mdb'	404	599	0	'text/html'	'-'	'Mozilla/4.0'
mouhk
关注
利用IIS日志追查网站入侵者
06-07
### 利用IIS日志追查网站入侵者 #### IIS日志的重要性与功能 在网络安全维护过程中，IIS(Internet Information Services)日志扮演着至关重要的角色。通过IIS日志，管理员能够追踪网站的访问记录，包括正常用户的...
暴力破解介绍
swordheart的博客
01-24 4324
暴力破解介绍 1、原理说明 暴力破解即账号枚举，攻击者使用自己的用户名和密码字典，对目的服务器进行一个一个尝试登陆，主要字典足够强大，肯定就会猜解成功。尝试爆破成功后，为攻击者下一步渗透做准备。 2、危害说明 目的主机账号猜解成功后，攻击通常利用该账号做如下操作： 1、攻击者通过泄露账户非法登录主机，盗取用户数据； 2、攻击者通过泄露账户非法登录主机，注入病毒程序，执行挖矿或勒索，如gobleImposter勒索病毒、飞客蠕虫； 3、攻击者通过泄露账户非法登录主机，作为跳板机攻
处理IP恶意的访问
oopanda的博客
05-28 1300
原文链接 技术咸鱼 下文的操作均在ubuntu上进行. 背景 最近刚把腾讯云服务器搭建好,就发现访问时间异常的长,觉得不应该呀,意识到可能是服务器遭受到攻击. 于是登录服务器打开/var/log/auth.log下的访问日志,果然有大量的非法ip访问 … May 25 13:57:49 localhost sshd[27673]: Invalid user test9 from 128.199.30.172 port 51386 May 25 13:57:49 localhost sshd[27673
网站被定点扫描站点备份怎么办？“礼尚往来”处理方案！
最新发布
QQ183718318的博客
12-20 1205
每天查看网站日志是SEOER必做的一个环节，在日志中可以了解到网站的访问量、流量来源、用户行为等信息。如果在日志中发现有异常的访问记录，比如大量的IP地址访问网站备份文件，那么很有可能是网站被定点扫描了。网站定点扫描是指黑客或竞争对手通过特定的IP地址或工具，对网站的备份文件进行持续的访问和下载。这种行为通常是为了获取网站的敏感信息，比如数据库密码、源代码等。网站被定点扫描是一件很严重的事情，一定要引起重视。在处理网站被定点扫描时，可以采取上述措施，来保护网站的安全。
网站被攻击了
hnlixm的博客
09-30 124
很不幸，本人小站被攻击了，很郁闷，查看服务器日志，发现很多是sql注入，或者是php注入，由于本人是java开发者，业务爱好开发点php，只是开发者玩，没想到也被黑客顶上了，很郁闷。也不知道黑客怎么破解了，上我网站发现一个数据表被清空了，很郁闷。附带日志。以供以后参考。 分析日志发现，一个IP为66.249.77.115 的地址总是尝试着去以猜测的方式获取我网站的一些文件，如： [code="...
网站运行情况记录
weixin_33672109的博客
07-28 211
     今天下午四点多，几个不速之客光顾博客园，影响了网站的正常运行，造成网站运行速度很慢，Web服务器CPU占用100%。     不速之客名单：     IP：221.122.40.163       行为：频繁访问个人Blog的分类RSS内容(1秒内多次访问)。          IP：219.239.241.54      行为：频繁访问多篇文章(1秒内多次访问)。。     接着这个不...
清除入侵日志工具
08-18
4. **异常检测**：通过算法分析日志模式，识别不寻常的行为，比如突然的登录尝试高峰、未经授权的访问等。 5. **报告生成**：提供详细的分析报告，概述发现的问题，为安全团队提供决策依据。 6. **安全增强**：...
Python-GeoLogonalyzer是一款实用工具可用于分析远程访问日志中的异常情况
08-10
Python-GeoLogonalyzer是一款专为日志分析而设计的实用工具，特别是在远程访问日志的异常检测方面表现突出。这个工具充分利用了Python语言的强大功能和丰富的库资源，旨在帮助网络安全专家和系统管理员识别可能的...
入侵日志分析技术 入侵日志分析技术
05-19
Web服务器日志记录了所有对网站的访问请求信息，对于检测网络攻击同样至关重要。 - **日志格式：**WWW 日志通常包含时间、客户端 IP 地址、请求方法、请求路径、状态码等字段。 - **示例解析：** - `20040419 03:...
Windows日志识别入侵痕迹.pdf
09-09
在网络安全领域，Windows日志是识别入侵痕迹的重要工具。攻击者在进行网络攻击时，往往会留下各种痕迹，这些痕迹可以通过分析系统日志来追踪。针对Windows日志的分析，我们可以从以下几个方面深入理解： 1. **信息...
【备忘】记录一次网站被黑，被挂载木马，访问首页跳转博彩网站经历
qq_15941409的博客
04-08 770
现象： 早上一上班，接到通知说网站打不开了，运维妹纸说让我处理一下，一脸懵逼的我开始慢慢和她交流，然后理出她的问题。 具体问题是说网站ip被冻结了，这是妹纸提了工单，华为云安全工程师告知的结果，说是网站被黑挂了木马。 这位老师傅态度很好，点个赞。 现在知道问题和现象了，还是有点懵逼的我要来账号密码开始处理，但是登陆不了，冻结了嘛，只能通过华为云控制台进入操作。 so.解决步骤： 查看Nginx配置文件nginx.conf 找到网站虚拟机配置文件 把网站绑定的域名随便修改一个，相当于对应域
网站负载记录
weixin_34130269的博客
01-06 80
才上线的服务器，观察其状况：   ...
Django创建项目启动后127.0.0.1:8000无法访问记录
weixin_40471414的博客
06-10 1520
1.起因： 参照其他非官方教程，导致命令用错，同时改为其他人正常使用的命令后，忘记将更改后的文件在需要添加注释的地方添加注释，同时也没有认真注意提示的错误，因此，导致一直无法启动服务。 2.过程： 原本参照其他教程使用的启动服务的命令为python3 manage.py runserver,但发现命令执行后没有任何日志的打印输出，后续将其命令更改为python manage.py runserver即可正常启动。 一般来说，只要安装了匹配的python与django版本，并配置成功后基本都是可以直接访问的
记某站被搜索引擎入侵
Swarb的博客：低头做事，抬头做人
08-27 2086
几日前分析了一网站丢失数据的问题，结果发现竟然是被搜索引擎入侵了，记录下这有趣的过程，更提醒web开发新手，一定要注意网站权限判断的流程，不要留死角。事情的经过是这样： 同事告诉我有一个asp企业站经常丢分类列表的数据，重新上传原网站后过一段时间，数据还是会丢。一听是asp的，结合这种表现基本确定被入侵了。为了速战速决，直接使用对比工具对线上站点和本地备份对比，直接查找可能被修改文件。结果出乎意
网络攻防——被攻击日志
weixin_46560512的博客
03-11 7111
一次mongoBD被入侵的日志，萌新刚入手，表示真高兴大佬能够回访，更重要的是没有真的“打我”。
百度蜘蛛ip段大全分析，百度每个ip都什么意思
woaisjm的专栏
08-18 1993
以下都是百度的ip，总结了下，做SEO碰到的一些蜘蛛ip总结如下： 123.125.68.=123.125.68沙盒 220.181.68.=220.181.68沙盒 220.181.7.=220.181.7预备抓取 123.125.66.=123.125.66预备抓取 121.14.89.=121.14.89新站考察 203.208.60.=203.208.60网站异常 210.72.225.=210.72.225巡逻 123.125.71.106=123.125.71.106低权重 123.125.7
网站异常了，日志要怎么看?
weixin_34283445的博客
02-04 865
最近某个时间服务器有一台内网网卡流量跑满，查了一晚上，才找到原因，其实问题很明显。 我们有自己的日志后台，各种监控图，但是因为不知道要怎么看， 花了额外的时间才得到想要的结果。 所以想整理一下，当出现异常的时候，该怎么看日志。 1. 被DDOS了，特征就是流量跑满或者负载过高 但是不能反过来推断就是DDOS 2. 先了解公司内部是否有进行某种促销或者其他类型活动，导致用户量激增 整点秒杀 活动刚...
网站被入侵，该如何查找黑客及网站漏洞？
热门推荐
网站安全专家
06-06 1万+
     当网站被攻击后，令人头疼的是网站哪里出现了问题，是谁在攻击我们，是             利用了什么网站漏洞呢？如果要查找到黑客攻击的根源，通过服务器里留下的网站              访问日志是一个很好的办法。  为什么网站访问日志是如此的重要呢？ 网站访问日志是存放于服务器里的一个目录里，IIS默认是存放于C:/windows/system32/里的子目录下，日记记录了网站的所...
学习笔记17_网站异常和日志处理
weixin_30701575的博客
06-07 83
*在clobal.asax中，写protected void Application_Error() { 　　Respone.Redirect("Default.aspx");//发生错误能在此处添加到日志当中。 } *日志类 public class log { public static Queue<string> logString = new Queue...
追踪网站入侵者：解析IIS日志方法
"这篇资源主要讲述了如何利用IIS日志来追查网站入侵者的方法，适合Windows平台的网络管理员或安全从业者。作者通过自身经历，描述了如何分析IIS日志来找出黑客入侵的线索，强调了日志在网络安全中的重要作用。" ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值