信息安全铁人三项赛学习第二天

IIS是什么呢？

iis是IIS是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。

查看IIS日志

首先呢，我使用的是server2012，所以这里使用server2012作为演示机
回到桌面，打开服务器仪表板


我这里事先安装好了IIS，IIS的安装也有点东西的，不会的可以百度一下
点击IIS

右键点击服务器，点击管理器

会出现这样一个界面，iis在创建的时候会以主机名作为服务器的名字，所以起始页下面那个就是我的iis服务器
我们点进去

有一个日志的选项，点进去

查看日志文件

这个文件夹可以自己自定义的，为了好记和方便我就放在了默认的文件夹下面，修改了文件夹的名字，我们打开看看是什么

分析日志

学会了怎么查找IIS日志文件，那么接下来就是查看iis日志文件和分析了，刚刚先看其中一条

2020-04-23 01:46:15 192.168.52.132 GET / - 80 - 192.168.52.1 Mozilla/5.0+(Windows+NT+10.0;+WOW64;+Trident/7.0;+rv:11.0)+like+Gecko+Core/1.70.3722.400+QQBrowser/10.5.3751.400 - 200 0 0 126

开头四行都是日志的说明信息
#Software生成软件
#Version版本
#Date日志发生日期
#Fields字段，显示记录信息的格式，可由IIS自定义。
当然这样看有点难看，可以使用一些工具，这都是个人习惯吧，不过呢盲看还是得学会的，因为有些紧急情况下，我们没有工具可以使用，就必须靠经验了