linux 查看入侵日志,linux入侵日志记录清除

web服务的访问日志

查看日志路径信息：

nginx -t

nginx会去测试你的配置文件nginx.conf的语法，并告诉你配置文件是否写的正确，同时也告诉了你配置文件的路径：

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok

nginx: configuration file /etc/nginx/nginx.conf test is successful

前提是你得获得nginx的路径。

ps aux | grep nginx

root 1720 0.0 0.0 46096 748 ? Ss Apr26 0:00 nginx: master process /usr/sbin/nginx -c /etc/nginx/nginx.conf

nginx 1721 0.0 0.0 47368 3064 ? S Apr26 13:07 nginx: worker process

root 34623 0.0 0.0 108216 1356 ? S 19:45 0:00 /bin/sh -c cd "/usr/local/tomcat/webapps/ROOT/";ps aux | grep nginx;echo [S];pwd;echo [E]

root 34626 0.0 0.0 105408 952 ? S 19:45 0:00 grep nginx如上获得nginx.conf的路径：/etc/nginx/nginx.conf

或者执行 /usr/sbin/nginx -V

nginx version: nginx/1.6.3

built by gcc 4.4.7 20120313 (Red Hat 4.4.7-3) (GCC)

TLS SNI support enabled

configure arguments: --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock日志记录即为：/var/log/nginx/access.log /var/log/nginx/error.log

执行 cat /var/log/nginx/access.log | grep xiya.jsp 既可以查看我们的相关信息。

我们使用grep -v来把我们的相关信息删除。

cat /var/log/nginx/access.log | grep -v xiya.jsp > /tmp/a.log

cat /tmp/a.log > /var/log/nginx/access.log

或者使用sed命令：

sed -i -e '/pptpd/d' /var/log/messages

sed -i -e '/123\.123\.123\.123/d' /var/log/messages

以上第一条是删除所有包含pptpd这个字符串的行, 第二条是删除包含123.123.123.123这个字符串(我们自己的IP)的行. 相关的文本记录信息，也都可以使用以上命令删除。

linux 查看入侵日志,linux入侵日志记录清除相关推荐

linux查看显示器名称命令,linux 查看显示器信息Linux下查看硬件信息命令大全
/proc 虚拟的目录,是系统内存的映射.可直接访问这个目录来获取系统信息.其中也包含下面的信息: 主机CPU信息:cpuinfo 主机DMA通道信息:dma 文件系统信息:filesystems 主 ...
通过命令查看linux 密码,linux查看用户密码(linux查看用户密码命令)
linux查看用户密码(linux查看用户密码命令) 2020-05-15 13:18:30 共10个回答 1.用户名和密码的存储位置存储帐号的文件:/etc/passwd存储密码的文件:/etc/s ...
linux查看显卡核心数,linux查看硬件信息,linux查看硬盘信息,linux查看CPU信息,linux查看显卡,硬件型号信息 | 帮助信息-动天数据...
linux查看硬件信息,linux查看硬盘信息,linux查看CPU信息,linux查看显卡,硬件型号信息作者:dthost | 时间:2015-09-30 | 8,325 次阅读 linux服务器 ...
linux查看当前环境信息,Linux查看环境变量当前信息命令
Linux是一个多用户的操作系统.每个用户登录系统后,都会有一个专用的运行环境.通常每个用户默认的环境都是相同的,这个默认环境实际上就是一组环境变量的定义. 在Windows下,查看环境变量的命令是: ...
linux查看java运行日志,Linux下查看日志用到的经常使用命令
tail -n 10 test.log 查询日志尾部最后10行的日志;正则表达式 tail -n +10 test.log 查询10行以后的全部日志;less head: tcp 跟 ...
Linux查看时间段文件,Linux查看特定时间段内修改过的文件
一.Linux系统日志的一些信息,日志配置文件syslog.conf 系统日志一般都存在/var/log下常用的系统日志如下: 核心启动日志:/var/log/dmesg 系统报错日志:/var/l ...
linux查看定时服务,linux 定时任务 crond 服务介绍
linux定时任务crond服务应用指南 Linux的定时任务crond(crontab)服务 1.crond是什么? crond是linux系统中用来定期执行命令或者指定程序的程序(软件) 2.秒级 ...
linux查看根目录使用率,Linux 查看空间使用情况的实例详解
Linux 查看空间使用情况的实例详解在日常的Linux巡检中,我们会遇到文件系统目录使用空间很高的情况,例如如下利用"df -h "查看到根目录空间使用超过80%.而我们仅仅知 ...
linux查看软件包信息,Linux查看系统信息的一些命令及查看已安装软件包的命令...
Linux查看系统信息的一些命令及查看已安装软件包的命令系统 # uname -a # 查看内核/操作系统/CPU信息 # head -n 1 /etc/issue # 查看操作系统版本 # cat ...
linux 查看主机版本,Linux下如何查看版本信息的方法步骤
Linux下如何查看版本信息, 包括位数.版本信息以及CPU内核信息.CPU具体型号等等,整个CPU信息一目了然. 1.# uname -a (Linux查看版本当前操作系统内核信息) Linux ...

linux 查看入侵日志,linux入侵日志记录清除

linux 查看入侵日志,linux入侵日志记录清除相关推荐

最新文章

热门文章