Web日志安全分析技巧

已于 2023-04-29 18:41:27 修改
阅读量3.5k 收藏 11
点赞数
分类专栏： 【应急响应实战笔记】 文章标签： 前端 安全 linux
于 2019-06-24 08:20:22 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_23936389/article/details/94000757
版权
本文介绍了Web日志的安全分析，包括确定入侵时间范围、查找后门、使用EmEditor和Linux命令进行日志分析。通过案例展示了如何利用浏览器指纹定位攻击源，解读攻击路径，以及各种日志统计分析技巧，如爬虫、浏览器、IP、URL的统计，旨在帮助识别和修复网站安全漏洞。
摘要由CSDN通过智能技术生成

ox01  Web日志

Web访问日志记录了Web服务器接收处理请求及运行时错误等各种原始信息。通过对WEB日志进行的安全分析，不仅可以帮助我们定位攻击者，还可以帮助我们还原攻击路径，找到网站存在的安全漏洞并进行修复。

我们来看一条Apache的访问日志：

 
 
127.0.0.1 - - [11/Jun/2018:12:47:22 +0800] "GET /login.html HTTP/1.1" 200 786 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/66.0.3359.139 Safari/537.36"
 
 
通过这条Web访问日志，我们可以清楚的得知用户在什么IP、什么时间、用什么操作系统、什么浏览器的情况下访问了你网站的哪个页面，是否访问成功。
 
 
本文通过介绍Web日志安全分析时的思路和常用的一些技巧。
 
 
0x02 日志分析技巧
 
 
在对WEB日志进行安全分析时，一般可以按照两种思路展开，逐步深入，还原整个攻击过程。
 
 
第一种：确定入侵的时间范围，以此为线索，查找这个时间范围内可疑的



                

        

        

        

    

  


        

            

                

                

                了解本专栏
                
                
                  
                订阅专栏 解锁全文
                 
                
                    
                    超级会员免费看
                
            

            
            
            
        

    

      

        

            

              
                
                  Bypass--
                
              
            

            

                关注
              
            

        

        

          
      

      

            

                专栏目录
          

                

                        订阅专栏
                









                



	

		

			

				
					
web网站日志分析--完美版（很实用）

				
			

			

				

					10-05
				

			

		

		

			
				
web网站日志分析--完美版（很实用）

网站日志 日志分析 web日志分析

支持.gz , .log 格式，分析很全面，很详细。

			
		

	



                

              
                



	

		

			

				
					
日志分析篇---Web日志分析

				
			

			

				

					永不垂头的博客
				

				

					01-29
					
					7535
					
				

			

		

		

			
				
日志分析篇—Web日志分析
文章目录日志分析篇---Web日志分析一、	web日志二、日志分析技巧三、日志分析案例1、定位攻击源2、搜索相关日志记录3、对找到的访问日志进行解读，攻击者大致的访问路径如下：四、日志统计分析技巧五、我的公众号
一、	web日志
Web访问日志记录了Web服务器接收处理请求及运行时错误等各种原始信息。通过对WEB日志进行的安全分析，不仅可 以帮助我们定位攻击者，还可以帮助我们还原攻击路径，找到网站存在的安全漏洞并进行修复。
我们来看一条Apache的访问日志：
127.0.0.1

			
		

	



                


  
              

                


	

		

			

				
					
日志分析工具 Top 10 介绍

					
最新发布

				
			

			

				

					迷失蒲公英
				

				

					07-30
					
					565
					
				

			

		

		

			
				
Loggly 同时有免费和收费计划。Loggly 的分析功能包括根据他们的对你的日志进行鸟瞰视图查看。你只需要点击几下就可以消除噪音。他们还能提供强大的全文搜索、范围以及布尔等多种查询。你还可以使用他们的轻松地发现你日志中的各种趋向。如果你看到了一个尖刺，你可以迅速追溯到相关日志中的时间点。Logentries 同时有免费和收费计划。其部分功能整合了实时跟踪搜索、自定义标签以及上下文视图。通过聚合的实时跟踪检索，你可以进行日志的实时过滤，从而在 web 应用程序和系统事件发生的时候可以有一个更深入的了解。

			
		

	





	

		

			

				
					
我的日志分析之道：简单的Web日志分析脚本

				
			

			

				

					ACM Dream
				

				

					12-12
					
					1736
					
				

			

		

		

			
				
转自：http://www.freebuf.com/sectool/126698.html

前言

长话短说，事情的起因是这样的，由于工作原因需要分析网站日志，服务器是windows，iis日志，在网上找了找，github找了找，居然没找到，看来只有自己动手丰衣足食。

那么分析方法我大致可分为三种：

1. 基于时间：将请求url按时间段分类，那么我们根据每个时间段的url数量

			
		

	



		

			
		



	

		

			

				
					
Web日志分析

				
			

			

				

					一去二三里...的博客
				

				

					03-25
					
					1498
					
				

			

		

		

			
				
Windows日志记录着Windows系统中硬件、软件和系统问题的信息。Windows日志文件本质上是数据库，其中包括有关系统、安全、应用程序的记录。记录的事件包含9个元素：日期/时间、事件级别、用户、计算机、事件ID、来源、任务类别、描述和数据信息。所有事件只能拥有其中的一个事件级别，具体如下。信息事件：指应用程序、驱动程序或服务的成功操作事件。警告事件：指不是直接的、主要的，但会导致将来问题发生的事件。如当磁盘空间不足或未找到打印机时，都会记录一个“警告”事件。

			
		

	





	

		

			

				
					
WEB日志分析

				
			

			

				

					Gogh的博客
				

				

					10-13
					
					942
					
				

			

		

		

			
				
日常web日志分析命令

1.查看apache进程:

ps aux | grep httpd | grep -v grep | wc -l




2.查看80端口的tcp连接:

netstat -tan | grep "ESTABLISHED" | grep ":80" | wc -l




3.通过日志查看当天ip连接数，过滤重复:

cat acce

			
		

	





	

		

			

				
					
Web日志安全分析工具 v2.0_日志分析_V2_

				
			

			

				

					09-30
				

			

		

		

			
				
总之，"Web日志安全分析工具 v2.0"提供了对Web日志的深度分析，通过智能分析技术帮助维护网络安全。对于任何组织来说，理解和利用这类工具都至关重要，以保护其在线资产免受日益复杂的网络攻击。

			
		

	





	

		

			

				
					
Web日志安全分析工具

				
			

			

				

					12-12
				

			

		

		

			
				
Web日志安全分析工具是网络安全领域中至关重要的一个组件，其主要目的是通过对Web服务器产生的日志数据进行深度分析，来检测潜在的安全威胁和恶意活动。这些工具能够帮助系统管理员及时发现并预防网络攻击，保护组织...

			
		

	





	

		

			

				
					
web日志安全分析工具 V2.0

				
			

			

				

					11-19
				

			

		

		

			
				
Web日志安全分析工具V2.0正是利用这些信息，通过智能化算法和模式匹配技术，快速识别出可能的攻击行为。  该工具的核心功能包括：  1. **恶意行为检测**：通过分析日志中的异常模式，如频繁的404错误、不常见的HTTP...

			
		

	





	

		

			

				
					
网络安全日志分析服务技术方案.docx

				
			

			

				

					06-29
				

			

		

		

			
				
@Safetrust 的日志分析服务涵盖了多种类型的日志，如Web应用、操作系统、网络设备和安全设备日志。服务内容涉及常见的网络攻击、操作系统异常、网络设备变动以及安全设备告警。服务方式既可以现场进行，也可以远程...

			
		

	





	

		

			

				
					
web日志分析工具

				
			

			

				

					11-27
				

			

		

		

			
				
该工具是web日志分析的好工具，可以帮助安全管理人员分析日志内容，找到可疑地址和ip，并且自动分析攻击类型。

			
		

	





	

		

			

				
					
web日志分析总结

				
			

			

				

					07-21
				

			

		

		

			
				
面对大量日志时，我们该如何处理分析日志的一个大体思路

			
		

	





	

		

			

				
					
Web日志安全分析工具 v2.0.zip

				
			

			

				

					06-24
				

			

		

		

			
				
web日志分析工具，支持IIS，nginx, httpd等，将日志从服务器下载，填入路径，即可进行自动化分析

			
		

	





	

		

			

				
					
web日志分析

				
			

			

				

					weixin_34122604的博客
				

				

					10-22
					
					195
					
				

			

		

		

			
				
网络***总会留下痕迹的，web日志分析总是不可避免的。下面是收集到的正则，如果日志中发现相关访问，且是200的，那就要注意了。SQL注入***(\w+)'|(\w+)%20and%20(\S+)|(\w+)%20or%20(\S+)|(\w+)=(\d+)-(\d+)|(\d+)>(\d+)|(\d+)<(\d+)|(\S)waitfor(\W+)delay(\S)|(\S)havi...

			
		

	





	

		

			

				
					
简单的Web日志分析

				
			

			

				

					weixin_43988774的博客
				

				

					04-14
					
					5159
					
				

			

		

		

			
				
Web日志分析

以apache为例

访问日志记录过程

apache日志大致分为两类：访问日志和错误日志

访问日志记录的过程：


	客户端向web服务器发送请求，请求中包含客户端的IP、浏览器类型(User-Agent)、请示的URL等信息
	
	
	web服务器向客户端返回请示的页面
	
	
	web服务器同时将访问信息和状态信息记录到日志文件中
	




Apache的访问日志目录在其配置文件中已经定义好了，CentOS中apache的配置文件位置为/etc/httpd/conf/httpd.

			
		

	





	

		

			

				
					
Web Server日志分析

				
			

			

				

					谁家的喵
				

				

					04-10
					
					1351
					
				

			

		

		

			
				
日志处理日志几乎是互联网的命根。用户在干什么、请求了什么、行为是什么都需要通过日志获取；给用户做产品推荐，很大可能第一步处理就是从日志分析中获取到的数据，为用户做选择性推荐。 

			
		

	





	

		

			

				
					
应急响应实战笔记——日志分析篇：③ Web 日志分析

				
			

			

				

					君逍遥o
				

				

					03-27
					
					1284
					
				

			

		

		

			
				
打开网站，访问Xzuser.aspx，确认攻击者通过该页面的进行文件上传了图片木马，同时，发现网站了存在越权访问漏洞，攻击者访问特定URL，无需登录即可进入后台界面。在这里，我们遇到了一个问题：由于设置了代理转发，只记录了代理服务器的ip，并没有记录访问者IP？首先访问图片木马的记录，只找到了一条，由于所有访问日志只记录了代理IP，并不能通过IP来还原攻击路径，这时候，可以利用浏览器指纹来定位。第一种：确定入侵的时间范围，以此为线索，查找这个时间范围内可疑的日志，进一步排查，最终确定攻击者，还原攻击过程。

			
		

	





	

		

			

				
					
提升运维效率：十款热门Web日志安全分析工具推荐

				
			

			

				

					
				

			

		

		

			
				
在信息技术领域，Web日志安全分析工具对于维护网站稳定性和保障网络安全至关重要。本文将为您介绍10款在业内备受好评的Web日志安全分析工具，帮助您提升日志管理效率并及时发现潜在威胁。  首先，360星图是一款高效...

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		
评论 1

	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  





	
打赏作者

	

		

		
			
		
		

		

			
Bypass--

			
你的鼓励将是我创作的最大动力

		

	

	

			

	

	

    ¥1
    ¥2
    ¥4
    ¥6
    ¥10
    ¥20
	

	

		

			

				

					扫码支付：¥1
				

				

					

					
					获取中
					

				

				

					
					
					扫码支付
				

			

		

		

			
您的余额不足，请更换扫码支付或充值

			
打赏作者

		

	



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值