很对客户网站以及服务器被攻击，被黑后，留下了很多webshell文件，也叫网站木马文件，客户对自己网站的安全也是很担忧，担心网站后期会继续被攻击篡改，毕竟没有专业的安全技术去负责网站的安全防护工作，通过老客户的介绍很多客户在遇到网站被攻击后找到我们SINE安全做网站的安全服务，防止恶意攻击与篡改。对网站进行全面的防御与加固，我们在对客户网站进行安全部署的同时，客户经常会想要了解到底网站，以及服务器是如何被入侵，攻击者的IP是谁，那么我们SINESAFE技术针对这种情况，最好的办法就是通过日志进行分析，溯源追踪，帮助客户找到网站漏洞根源，到底是谁在攻击他们。下面我们来分享一下，我们是如何对日志进行分析与追查的。

首先客户的网站以及服务器系统都有开启日志访问功能，网站的话有IIS，NGINX，APACHE的访问日志记录功能，通过对日志文件进行全面的人工安全分析审计，来溯源网站被攻击的根源以及攻击者的IP，我们SINE安全技术在日常对几百兆可能上G大小的日志进行分析查看的时候，也是很难受，那么多的日志记录在搜索特定的特征词的时候，日志就卡了，卡顿最起码要几分钟，很耽误事，经过十几年的日志审计积累下来的经验，我们总结了一套自己的日志分析方法与脚本。

首先对日志的关键词搜索功能进行总结，使用关键词搜索日志起到的作用是可以快速地查找到网站攻击者的痕迹，比如访问的网站木马文件地址webshell地址，网站访问时间，浏览器特征，IP，等等都可以快速的查找出来。日志分析使用的方法是将日志文件拖到日志分析工具中/LOG文件夹，运行日志.py文件，然后打开，默认搜索的关键词可以正规则匹配，最多可以属于两个特征词。当搜索出来的结果，可以导出到任意电脑的目录下，名称为safe.txt，比如你搜索相关的404页面特征码，如下图：

比如搜索IP地址，也可以进行检索，将所有包含该IP记录的日志都搜索出来，并导出到safe1.txt,名称以此类推命名的，我们在实际的攻击溯源分析的时候首先会去搜索网站被攻击被篡改的文件时间，通过文件修改时间，我们来追查这个时间段的所有网站访问日志，以及服务器的日志，包括可能服务器被黑留下系统驱动木马，远程对服务器进行篡改文件与代码，然后查找到可疑的访问记录下来，并对日志里的IP进行关键词搜索，将该IP对网站的所有访问都检索下来保存到电脑里，再对这个日志进行分析，就能找出问题所在，我们SINE安全技术还会对其他特征关键词进行查找攻击溯源，对上传的webshell文件名称，以及攻击者的浏览器特征都会进行搜索，包括有些网站基本都是GET访问，对POST的访问记录进行搜索作为特征关键词。

通过我们SINE安全技术上面分析的这些日志方法，溯源找到攻击者的IP，以及到底网站是如何被攻击，服务器被黑的根源问题都可以通过日志的方式分析出来，细节的漏洞，就得需要做渗透测试服务，对网站以及服务器目前存在的漏洞进行检测，包括逻辑漏洞，越权漏洞，文件上传漏洞，SQL注入，XSS跨站，远程代码执行，文件包含漏洞，如果您对网站以及服务器不是太了解，可以找专业的网络安全公司来帮您解决，像SINESAFE,启明星辰，绿盟，鹰盾安全都是国内比较有名的，保障网站服务器的安全稳定运行，也是我们发展业务的基础，只有网站安全了，客户才会用得放心。

服务器被黑 追寻ip_网站服务器被攻击了如何查找木马（webshell）IP 篡改的痕迹...相关推荐

  1. 服务器被黑 追寻ip_我的服务器被打死，源IP暴露怎么办补救

    原标题:我的服务器被打死,源IP暴露怎么办补救 在这个行业那么多年了一直听到有的客户说:"我的站买了高防CDN还是被D死了".因此对DDoS高防产生了严重的怀疑,觉得就算接了高防也 ...

  2. 如何测试网站服务器mysql数据库连接,如何测试网站服务器mysql数据库

    如何测试网站服务器mysql数据库 内容精选 换一换 您可根据业务需要,参考下载全量备份文件,并通过备份文件进行本地存储备份或者恢复数据.备份文件不支持恢复到本地为Windows操作系统的数据库.由于 ...

  3. 网站服务器如何防护攻击？网站服务器被挂马如何检测

    网站服务器是指安装在互联网上的服务器,主要用于提供网站服务.由于网站服务器的重要性,它也是攻击者的活动焦点,因此如何防护攻击就显得尤为重要.本文将分析网站服务器是如何被攻击的以及如何防护攻击. 网站服 ...

  4. 网站服务器日志都有哪些,网站服务器日志在哪里看？

    作者:萧红SEO 网站服务器日志在哪里看?问这话的人应该新手站长了,对于做网站的站长来说,查看网站服务器日志是经常性的工作.可是对于一些新手站长来说却并不是件容易的事情了. 站长也并非是全能的,有些站 ...

  5. 网站服务器的解决方案有,Web网站服务器DDOS攻击的解决方案

    Web网站服务器DDOS攻击的解决方案,有需要了解的朋友可参考一下,这里我们只介绍免费的防ddos攻击的解决办法. 1.  服务器端分析方法 (1)SYNFlood攻击判定 A:网上邻居->右键 ...

  6. 网站服务器windows登陆密码忘记,网站服务器windows登陆密码忘记

    网站服务器windows登陆密码忘记 内容精选 换一换 本节操作以使用"Microsoft Remote Desktop for Mac"工具远程连接"Windows S ...

  7. 在架设网站服务器时,实习实习报告网站服务器架设.doc

    文档介绍: 实****7网站服务器架设一.实验目的了解Web服务器.Ftp服务器基本配置项目;掌握Web服务器.Ftp服务器配置方法;掌握使用Ftp工具向Web服务器发布网页的方法;理解"服 ...

  8. 拿网站服务器的作用,谈在线网站服务器监控（二）之使用的基本功能要求

    在确定需求必要性后,再谈下在线监控的基本要求.所谓的基本要求是一定要达到的要求,少于这些基本要求的在线监控服务是不完善和使用不方便. 1.使用简单 站长们对网络技术不太熟悉,所以使用和配置的门槛不能太 ...

  9. 手机上能搭建mysql服务器_安卓手机搭建网站服务器【Php+Mysql+Lighttpd】 – 楚盟博客...

    早段时间看见过一篇文章介绍安卓手机能充当网站服务器使用: 正好这几天比较闲,决定来测试一下,看看是否真的行得通,稳定性能如何! 架设到手机上面以后测试编辑网站会比较方便,走到哪服务器就跟到哪里: 我手 ...

最新文章

  1. hbase参数配置及优化
  2. 前端使用fis3开启本地服务器，并实现热加载功能
  3. Android学习之碎片的生命周期
  4. 九里机器人_电子科技大学九里堤校区青少年科教基地为农民工留守子女开展科技讲学公益活动...
  5. 分享小记：指数族分布
  6. 软件系统分析-分账系统
  7. 树莓派kali linux渗透测试版,在树莓派上安装Kali Linux基于Android设备的Kali Linux渗透测试教程大学霸...
  8. 三极管开关电路_三极管在开关电路中的详细应用分析
  9. Win10 通知区域蓝牙图标消失问题
  10. python读书心得体会范文_读书心得体会范文10篇完美版
  11. QLU ACM2018新生赛
  12. php lumen timestamp,一次 lumen 调优的记录
  13. JavaScript、Vue实现大数据大屏展示3D旋转动画效果
  14. 什么是状态机（Finite-state machine）？
  15. python好找工作吗-该醒醒了，Python没有那么容易找工作
  16. SDUT A-生化危机
  17. Docker报错： Error response from daemon: Mounts denied.The path xxx is not shared from OS X and is not
  18. 页面请求方法参数最长_url传值的长度限制解决办法
  19. ubuntu 7.04安装fcitx小企鹅输入法(转)
  20. 单片机课程设计数字心率计_基于单片机的脉搏仪心率计

热门文章

  1. 简单介绍红白机的发声系统以及其它音源 MMC
  2. 因为是你 所以没关系：伤感日志
  3. LT6105电流检测放大器介绍
  4. 两个水壶相互倒水—水壶问题
  5. win10计算机丢失msvcr,Win10系统msvcp140.dll丢失怎样修复？
  6. 11.判断一个人出生了多少天
  7. 弘辽科技：拼多多客单价怎么算？如何提高？
  8. android EditText 设置弹出数字输入法键盘
  9. Android EditText优先弹出数字输入法
  10. 简单实用 | 用Gitbook做笔记 / 写书过程全记录