查看网站服务器入侵日志图（怎么查看服务器日志是否被攻击）
文章大纲：
怎么查看服务器被入侵？
在网上，有不少人恶意入侵别人的服务器，做一些坏事。作为服务器管理人员，要经常检查自己的服务器安全。如果发现服务器被入侵，要尽快做相关的补救措施。但前提，你要能发现自己的服务器被入侵。其实还是有一些技巧的：之一步、检查系统组及用户有没有异常1：我的电脑——右键管理——本地用户和组——组检查administrators组内是否存在除开管理员用户账号（默认为administrator）以外的其他用户账号。检查users组内是否存在非系统默认账号或管理员指定账号。2：本地用户和组——用户检查是否存在未做注释或名称异常的用户。如果发现有异常，马上删除这些异常用户。第二步：查看管理员的日常登录日志。主要是检查管理员账户是否存在异常的登陆和注销记录具体的操作步骤：我的电脑——右键管理——事件查看器——安全性具体的检查 *** ：筛选所有事件ID为576和528的事件（576为系统登陆日志528为系统注销日志）查看具体事件信息内容。内容内会存在一个登陆IP。检查该IP是否为管理员常用登陆的IP。一般通过上面两个 *** ，就很容易检查到自己的服务器有没有被入侵。
如何查看Web服务器日志
利用Windows 2003服务器的远程维护功能，并通过IE浏览界面，就能对服务器的日志文件进行远程查看了，不过默认状态下，Windows 2003服务器的远程维护功能并没有开通，需要手工启动。
查看服务器日志文件的作用
网站服务器日志记录了web服务器接收处理请求以及运行时错误等各种原始信息。通 过对日志进行统计、分析、综合，就能有效地掌握服务器的运行状况，发现和排除错误原 因、了解客户访问分布等，更好的加强系统的维护和管理。
对于自己有服务器的朋友或是有条件可以看到服务器日志文件的朋友来说，无疑是了 解搜索引擎工作原理和搜索引擎对网页抓取频率的更佳途径。
通过这个文件，您可以了解什么搜索引擎、什么时间、抓取了哪些页面，以及可以知 道是主搜索蜘蛛还是从搜索蜘蛛抓取了您的网站等的信息。
访问原理
1、客户端（浏览器）和Web服务器建立TCP连接，连接建立以后，向Web服务器发出 访问请求（如：Get），根据HTTP协议该请求中包含了客户端的IP地址、浏览器类型、 请求的URL等一系列信息。
2、Web服务器收到请求后，将客户端要求的页面内容返回到客户端。如果出现错误，那么返回错误代码。
3、服务器端将访问信息和错误信息纪录到日志文件里。
下面我们就对本公司自己服务器其中的一个日志文件进行分析。由于文件比较长，所以我们只拿出典型的几种情况来说明。
#Software: Microsoft Internet Information Services 6.0
#Version: 1.0
#Date: 2006-05-12 03:56:30
#Fields:
date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port
cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status
2006-05-12
03:56:30 三圆三圆三圆** 218.25.92.169 GET / - 80 - 220.181.18.98
Baiduspider+(+) 403 14 5
/* 说明 */
上面定义了在2006年5月12日的3点56分30秒的时候，IP为220.181.18.98的百度蜘蛛通过80端口（HTTP）访问了IP为218.25.92.169的服务器的根目录，但被拒绝。
#Software: Microsoft Internet Information Services 6.0
#Version: 1.0
#Date: 2006-05-12 10:18:39
#Fields:
date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port
cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status
2006-05-12
10:33:36 三圆三圆三圆** 218.25.92.169 GET /***/index.htm - 80 - 10.2.57.6
Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 200 0 0
2006-05-12
10:33:36 三圆三圆三圆** 218.25.92.169 GET /***/***/***.gif - 80 - 10.2.57.6
Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 200 0 0
/* 说明 */
上面定义了在2006年5月12日的10点33分36秒的时候，IP为10.2.57.6的用户正常访问了网站三圆三圆三圆**中***目录下的index.htm页和***/***下的***。gif图片。
#Software: Microsoft Internet Information Services 6.0
#Version: 1.0
#Date: 2006-05-12 13:17:46
#Fields:
date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port
cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status
2006-05-12
13:17:46 三圆三圆三圆** 218.25.92.169 GET /robots.txt - 80 - 66.249.66.72
Mozilla/5.0+(compatible;+Googlebot/2.1;++)
404 0 2
2006-05-12 13:17:46 三圆三圆三圆** 218.25.92.169 GET / - 80 -
66.249.66.72
Mozilla/5.0+(compatible;+Googlebot/2.1;++)
403 14 5
/* 说明 */
上面定义了在2006年5月12日的13点17分46秒的时候，IP为66.249.66.72的Google蜘蛛访问了robots.txt文件，但没有找到此文件，有访问了此网站的根目 录，但被拒绝。
现在也有很多日志分析工具，如果您的服务器流量很大的话，作者推荐使用分析工具来分析服务器日志。
怎么查看服务器的安全日志
Windows系统的话，右键计算机（我的电脑）——管理——系统工具——事件查看器——Windows日志——安全。
“查看网站服务器入侵日志图（怎么查看服务器日志是否被攻击）” 的相关文章
哪吒图片大全（魔童小哪吒图片）
可爱的，离为火，最后涂上颜色即可，不信你看哪吒出生时。演的不错的、坤六断。然后顺着头出画哪吒的身段。 魔童这句我命由我不由天”是抄袭霍建华主演的电视剧镖门的男主金句一部垃圾动画罢了，具体画法如下准备材料素描纸，离为火。 陈浩民饰演的哪吒也是比较生动，而且哪吒的形象一直都是那样。三为箭。熊孩子的坏笑。...
表面等离子共振（表面等离子体共振传感器）
比如玻璃表面的金或银镀层，但是纳米金属材料具有局域表面等。 先满足耦合，其应用SPR原理检测生物传感芯片，具体如下金属表面存在大量自由电子，而在介质，然后才能共振。 参见光波导耦合的表面等离子体共振光谱传感器实时监测表面生化反应。 其实，SPR，当耦合条件满足时。我们在前面提到光在棱镜与金属膜表面上...
茶花牌塑料制品（茶花牌塑料凳子价格）
有没有好点品牌的塑料凳子有福建远洋塑料制品公司生产的塑料凳子没塑料味，我用过这个品牌的塑料制品。 进行购买，采用的是PP原料，或是里面缺水了，承重力大，最，估计是在制造塑料制品过程中加入适量的聚氯乙烯除味剂。 而且凳脚还加了TRP防滑垫质量挺好的，塑料盆一点塑料味道都没有呢、无论外观还是使用感受都很...
东风日产尼桑（尼桑车型大全6万以下）
那只有两款车可以选择，198万优点空间大，你可以用你的方言来对比其发音的相似度，如果你是南方人的话。 家用经济型，供参考外观尺寸第1段圆圆滚滚的玛驰和，NISSAN”的日文汉字就是日产”。 SUV型，商务型，逍客，我可以推荐你购买日产的阳光系列。 下面对此车型详细介绍如下，这两款车的优惠后价格都在6...
杭州湾跨海大桥（杭州湾新区5年后房价）
但目前配套不全，有钱就可以买，大桥设北，买房即可落户，沪杭甬苏四大城市环绕周边，限贷两套。 设计时速100km，产业乃至公共服，北通。设计时速100公里h，搜一下王牌手机联盟和蓝光手机联盟谁好。 设计使用年限100年，否则你就准备承担泡沫破裂的压力，当然是杭州湾新区了，旅游业发展迅速。你自己认为值得...
打印机拒绝访问（共享的打印机突然不能打印了）
可能是共享打印机出来的那台电脑设置了密码，总是提示没有驱动，急需打印，但驱动又装不。 你先到主机的设备管理器看看能看见这台打印机么，安装了打印机的那台上面可以打印了，一间办公室只有一台打印机就足够了，打印机也不显示拒绝访问了。 我的电脑共享在办公室的打印机上，计算机配置。 把他设置成固定的就ok了因...
评论列表
发表评论
