应急响应学习笔记

0x01 linux常见日志文件位置

web日志存在位置

Apache日志
Windows: <Apache安装目录>/logs/access.log
Linux: /usr/local/apache/logs/access_log
若默认位置不存在，可通过/etc/httpd/conf/httpd.conf配置来判断。
Tomcat日志
Tomcat默认不开启日志，可通过<tomcat安装目录>/conf/server.xml配置来判断Tomcat日志位置，一般情况下tomcat日志位于安装目录下的logs文件夹。
IIS日志
IIS日志默认存储于 %systemroot%\system32\LogFiles\W3SVC目录中
通过WEB站点配置可确认其位置：WEB站点 — 属性 — 网站 — W3C扩展日志文件格式 — 属性 — 日志文件目录
Nginx日志
Linux: /usr/local/nginx/log/access.log
若默认位置不存在,可通过/usr/local/nginx/conf/nginx.conf配置来判断。

---

1. /var/log/boot.log（自检过程）
2. /var/log/cron （crontab守护进程crond所派生的子进程的动作）
3. /var/log/maillog （发送到系统或从系统发出的电子邮件的活动）
4. /var/log/syslog （它只记录警告信息，常常是系统出问题的信息，所以更应该关注该文件）
5. 要让系统