【網(wǎng)站安全】怎么通過web日志檢查哪些文件被黑客篡改
2022-10-03 分類： 網(wǎng)站建設
很多站長在優(yōu)化網(wǎng)站的時候一定遇到過被掛馬等情況，但是對于自己哪些文件被篡改了比較懵，今天就來教一個小白都能看懂的技術貼，通過網(wǎng)站日志+Excel快速查找被篡改的內(nèi)容文件。(論壇傳不了圖了，后面?zhèn)鲌D好了會將一些操作截圖放上來)
一、找到日志文件
服務器的訪問日志文件格式一般為常見為
apache:access_log nginx:access.log iis:logfiles我們可以通過一些快捷搜索功能快速找到對應的web日志，然后將日志下載下來，我們第一步完成獲得了服務器的日志。
二、導入Excel
日志文件直接拖入到表格文件里面會自動適配，我用的wps，導入的時候會自動詢問以什么文件格式展開，點擊表格即可。
三、搜索404狀態(tài)碼
一般黑客在黑入服務器時會對服務器進行漏洞掃描，會產(chǎn)生大量的404狀態(tài)，我們可以通過觀察404狀態(tài)碼的時間和路徑還原大概的攻擊時間和路徑。選擇表格文件上方的篩選功能，搜索404。
四、提煉有問題的ip
某一個時間段大量的404反饋的ip一定是有問題，我們將這部分有問題的ip記錄下來，并將所有反饋404的記錄刪除。
五、提煉200狀態(tài)記錄
接下來我們將所有有問題的ip在賽選功能內(nèi)進行搜索，將反饋200的訪問記錄下來，這些路徑都是黑客成功進入的文件，將這些文件下載下來。
六、對比還原文件
站長一定要保持備份網(wǎng)站的好習慣，我們將所有黑客成功訪問的文件和被攻擊前的文件進行對比，將有問題的代碼找出來并進行剔除即可。
網(wǎng)頁題目：【網(wǎng)站安全】怎么通過web日志檢查哪些文件被黑客篡改
鏈接分享：http://m.rwnh.cn/news43/201193.html
成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站設計、App開發(fā)、ChatGPT、建站公司、定制網(wǎng)站、微信小程序
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉載內(nèi)容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容
- 香港站群服務器布署站群系統(tǒng)有什么優(yōu)點？ 2022-10-03
- 香港百兆服務器租用好不好？香港百兆服務器適合哪些網(wǎng)站？ 2022-10-03
- 什么是集群高防服務器 2022-10-03
- 不同類型的邊緣計算機介紹 2022-10-03
- ssl私鑰是什么，作用有哪些 2022-10-03
- 殺死密碼可提高云計算安全性的三個原因 2022-10-03
- RapidSSL證書介紹 2022-10-03
- 這4個國外服務器租用的關鍵因素，你知道嗎？ 2022-10-03
- 企業(yè)應考慮的優(yōu)秀云安全措施 2022-10-03
- 免費與收費SSL證書區(qū)別在哪該怎樣選購 2022-10-03
- 選擇美國服務器租用要看這四個方面 2022-10-03
- 分布式數(shù)據(jù)中心的優(yōu)勢 2022-10-03
- 云計算虹吸效應明顯未來將呈現(xiàn)六大發(fā)展趨勢 2022-10-03
- 安全專家需要更多更好地了解他們的云計算網(wǎng)絡 2022-10-03
- 不止Docker：八款容器管理開源方案 2022-10-03
- 如何判斷服務器是否被CC攻擊？ 2022-10-03
- DV證書的優(yōu)點和缺點 2022-10-03
- 金融服務器要注意規(guī)避這些問題 2022-10-03
- https證書驗證原理是什么什么是驗證數(shù)字證書 2022-10-03