Web服务器记录中查找黑客踪迹(3)
作者 佚名技术
来源 服务器技术
浏览
发布时间 2012-07-06
|
检查这种攻击的关键是看同一IP地址对CGI目录（IIS是scripts，Apache是cgi-bin）文件请求出现多个404状态。这时就要检查相应cgi目录里的程序安全性。 5、远程攻击 下面我们以针对IIS的MDAC攻击为例，来了解远程攻击在log里的记录情况。MDAC漏洞使得攻击者可以在Web服务器端执行任何命令。 17:48:49 10.22.1.80 GET /msadc/msadcs.dll 200 17:48:51 10.22.1.80 POST /msadc/msadcs.dll 200 当攻击发生后，在log会留下对msadcs.dll请求的记录。 另一个有名的攻击是ASP源代码泄漏的漏洞，当这种攻击发生时，log文件会有如下记录： 17:50:13 10.22.1.81 GET /default.asp+.htr 200 对于未授权访问的攻击记录，Apache log会显示： [08/Oct/2002:18:58:29 -0700] "GET /private/ HTTP/1.0" 401 462 6、总结 管理一个安全站点要求系统管理人员具备安全的常识和警惕性，从不同的渠道了解安全的知识不仅能对付已发生的攻击，还能对将会发生的攻击做到较好的防范。而通过Log文件来了解、防范攻击是很重要但又经常容易忽略的手段。 IDS（入侵检测系统）能帮助你很多，但不能完全代替安全管理。仔细检查Log，IDS所遗漏的东西，就可能在这里发现。 关键词：查找 |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
上一篇: Apache服务器的安全性及实现(4)下一篇: 解析Web接口描述语言WSDL(5)
关于Web服务器记录中查找黑客踪迹(3)的所有评论
