- 综合排序
- 最热优先
- 最新优先
- 来自专栏Bypass
推荐 | 10个好用的Web日志安全分析工具
经常听到有朋友问，有没有比较好用的web日志安全分析工具？ 首先，我们应该清楚，日志文件不但可以帮助我们溯源，找到入侵者攻击路径，而且在平常的运维中，日志也可以反应出很多的安全攻击行为。 一款简单好用的Web日志分析工具，可以大大提升效率，目前业内日志分析工具比较多，今天推荐十个比较好用的Web日志安全分析工具。 一键自动化分析，输出安全分析报告，支持iis/apache/nginx日志，支持自定义格式。 下载地址： https://wangzhan.qianxin.com/activity/xingtu ? 7、web-log-parser 一款开源的分析web日志工具，采用python语言开发，具有灵活的日志格式配置。 10、IBM QRadar Qradar有一个免费的社区版本，功能上和商用版本差别不大，适合小规模日志和流量分析使用。
3.5K12发布于 2020-07-02 - 来自专栏WhITECat安全团队
推荐 | 10个好用的Web日志安全分析工具
经常听到有朋友问，有没有比较好用的web日志安全分析工具？ 首先，我们应该清楚，日志文件不但可以帮助我们溯源，找到入侵者攻击路径，而且在平常的运维中，日志也可以反应出很多的安全攻击行为。 一款简单好用的Web日志分析工具，可以大大提升效率，目前业内日志分析工具比较多，今天推荐十个比较好用的Web日志安全分析工具。 一键自动化分析，输出安全分析报告，支持iis/apache/nginx日志，支持自定义格式。 下载地址： https://wangzhan.qianxin.com/activity/xingtu ? 10、IBM QRadar Qradar有一个免费的社区版本，功能上和商用版本差别不大，适合小规模日志和流量分析使用。 团队成员目前由起源实验室核心成员、一线安全厂商攻防实验室、某研究院、漏洞盒子TOP10白帽子等人员组成。团队内有不定期的技术交流，（不可描述）工具分享等活动，致力于实现“开放分享”的hack精神。
2.3K10发布于 2020-09-17 - 来自专栏中国白客联盟
日志安全之清除windows 日志
PHPTutorial\Apache\logs\error.log -oldid 200.999.999.99; 作者历史文章赏析： 解决SqlServer 脱裤的一个小问题 解决 HTTPS 证书失效菜刀连不上 日志安全之 linux清除日志
2.1K80发布于 2019-10-18 - 来自专栏中国白客联盟
日志安全之linux清除日志
我们用的常见的思路 1.直接删除日志文件 2.删除我们自己 ip 的日志内容 3.rm -rf / 如果直接删除文件,那么管理员也会从别的地方下手.或者恢复文件之类的. 当然.我还是建议使用 python 完成这项工作..当日志超过10w 或者100w 级以上的数量 . bash 的执行速度就会显得极其鸡肋.
4.7K50发布于 2019-10-18 - 来自专栏linux运维
安全审计日志问题：安全审计日志文件过大或丢失
限制日志文件大小通过配置限制单个日志文件的大小，并启用日志轮换机制。 # 编辑 auditd 配置文件sudo nano /etc/audit/auditd.conf 调整以下参数：max_log_file = 10 # 单个日志文件最大大小（单位：MB）num_logs 分析日志内容使用工具分析日志内容，确保日志记录正常。 防止日志被篡改确保日志文件的安全性，防止被恶意篡改。 定期审查与优化日志策略根据实际需求定期调整日志管理策略。增加日志级别：在高安全性环境中，启用更详细的日志记录。减少冗余日志：在资源有限的环境中，过滤不必要的日志。9.
1.2K00编辑于 2025-02-09 - 来自专栏技术杂记
日志服务器（10）
config.php [root@h105 loganalyzer-3.6.6]# 点击 【ReCheck】 检查通过 点击 【Next】 保持默认配置，Show message details popup 有日志概要弹出效果
97330发布于 2021-10-20 - 来自专栏linux运维
安全审计日志恢复问题：安全审计日志恢复失败，导致数据丢失
检查日志文件状态首先确认日志文件是否完全丢失或部分损坏。 从备份中恢复如果存在日志备份，可以从备份中恢复数据。 使用日志管理工具恢复某些日志管理工具（如 syslog 或集中式日志服务器）可能保留了冗余日志。 启用新的日志记录如果无法恢复旧日志，可以重新启用审计服务以生成新的日志。 多点存储：将日志备份到多个位置（如本地、远程服务器、云存储）。监控日志状态：设置告警机制，及时发现日志丢失或异常。8. 验证恢复结果恢复完成后，验证日志文件是否完整且可用。
1.8K10编辑于 2025-02-09 - 来自专栏linux运维
安全审计日志备份问题：安全审计日志备份失败，导致数据丢失
验证日志文件状态确保日志文件存在且未被删除或损坏。 # 查看日志文件是否存在ls -lh /var/log/audit/audit.log # 检查日志内容是否正常head -n 10 /var/log/audit/audit.log 如果日志文件丢失或损坏 防止备份数据被篡改确保备份数据的安全性，防止被恶意修改或删除。 恢复丢失的日志如果备份失败导致日志丢失，可以通过以下方法尝试恢复：从其他来源恢复：如果有冗余日志（如集中式日志服务器），可以从中恢复。启用新的日志记录：重新启动审计服务以生成新的日志文件。 查看日志排查问题如果备份仍失败，可以通过日志排查原因。
1.5K10编辑于 2025-02-09 - 来自专栏linux运维
安全审计日志管理问题：安全审计日志管理不当，导致数据丢失
检查当前日志管理状态首先确认日志文件的状态以及管理工具的配置。 # 查看日志文件是否存在ls -lh /var/log/audit/ # 检查日志内容是否正常tail -n 10 /var/log/audit/audit.log 如果日志文件缺失或损坏，需分析原因并采取措施 制定日志管理策略根据需求制定合理的日志管理策略，避免数据丢失。日志存储周期：明确日志保留时间（如 30 天、90 天）。存储位置：将日志存储到多个位置（如本地、远程服务器、云存储）。 监控日志状态设置日志监控机制，及时发现异常情况。 防止日志被篡改确保日志文件的安全性，防止被恶意修改或删除。
2.2K10编辑于 2025-02-09 - 来自专栏cultureSun学安全
MySQL安全----日志管理(三)
简介 除了前两篇的日志学习，MySQL还有两个特殊的日志----回滚日志(undo log)和重做日志(redo log)，统称事务日志。 事务日志，顾名思义是为了保障数据的原子性和一致性。 回滚日志 回滚日志在异常发生时，对已经执行的操作进行回滚。 所有事务进行的修改都会先记录到这个回滚日志中，然后再执行相关的操作。 如果执行过程中遇到异常的话，可以利用回滚日志中的信息将数据回滚到修改之前。并且，回滚日志会先于数据持久化到磁盘上。 重做日志 重做日志是InnoDB存储引擎独有的，在MySQL实例挂了或宕机了，重启时，InnoDB存储引擎会使用重做日志恢复数据，保证数据的持久性与完整性。 结语 回滚日志是记录旧值，重做日志是记录新值。例如要将某条数据由 0 更新成 1 ，回滚日志会记录旧值 0 ，重做日志会记录新值 1 。
62730编辑于 2023-05-18 - 来自专栏cultureSun学安全
MySQL安全----日志管理(一)
简介 MySQL的日志有主要有四种，会记录不同的操作行为，分别是----二进制日志、错误日志、查询日志、慢查询日志。 开启日志是MySQL安全的必要手段之一，但是会影响MySQL的性能，所以要学会日志管理，根据实际的业务需求来选择日志。 expire_logs_days=10 #定义了单个文件的大小限制，如果二进制日志写入的内容大小超出给定值，日志就会发生滚动（关闭当前文件，重新打开一个新的日志文件）。 stop-datetime --start-position --stop--position 恢复数据库起始时间点 结束时间点 恢复数据库开始位置 结束位置 例如，恢复mysql数据库到2022年10 月1日15：27：48时的状态： mysqlbinlog --stop-datetime="2022-10-1 15:27:48 " D:\mysql\log\binlog\binlog.000008
91120编辑于 2023-05-18 - 来自专栏Bypass
MySQL日志安全分析技巧
对数据库日志进行分析，可以发现攻击行为，进一步还原攻击场景及追溯攻击源。 0x01 Mysql日志分析 general query log能记录成功连接和每次执行的查询，我们可以将它用作安全布防的一部分，为故障分析或黑客事件后的调查提供依据。 1、查看log配置信息 show variables like '%general%'; 2、开启日志 SET GLOBAL general_log = 'On'; 3、指定日志文件路径 SET GLOBAL id=1，此时我们得到这样的日志： 190604 14:46:14 14 Connect root@localhost on 14 Init =fread($x,512);}}@pclose($x);}elseif(f('exec')){$w=array();exec($c,$w);$w=join(chr(10),$w).chr(10);}else
1.6K30发布于 2019-07-08 - 来自专栏Bypass
Web日志安全分析技巧
通过对WEB日志进行的安全分析，不仅可以帮助我们定位攻击者，还可以帮助我们还原攻击路径，找到网站存在的安全漏洞并进行修复。 本文通过介绍Web日志安全分析时的思路和常用的一些技巧。 0x02 日志分析技巧 在对WEB日志进行安全分析时，一般可以按照两种思路展开，逐步深入，还原整个攻击过程。 "$4}' | sort | uniq -c | sort -r -n | head -n 10 2206 219.136.134.13 1497 182.34.15.248 1431 {print $7}'|sort|uniq -c|sort -rn|more 文件流量统计： cat /www/logs/access.2019-02-23.log |awk '{sum[$7]+=$10 sum){print sum[i],i}}'|sort -rn|more grep ' 200 ' /www/logs/access.2019-02-23.log |awk '{sum[$7]+=$10
1.4K40发布于 2019-07-08 - 来自专栏Bypass
MSSQL日志安全分析技巧
对数据库日志进行分析，可以发现攻击行为，进一步还原攻击场景及追溯攻击源。 0x01 MSSQL日志分析 首先，MSSQL数据库应启用日志记录功能，默认配置仅限失败的登录，需修改为失败和成功的登录，这样就可以对用户登录进行审核。 ? 登录到SQL Server Management Studio，依次点击 管理--SQL Server 日志 ? 双击日志存档文件即可打开日志文件查看器，并可以对日志进行筛选或者导出等操作。 ? 日志分析案例： 在日志文件查看器中，选择筛选，在筛选设置中源设置为“登录”，应用筛选器，确定。 ? Exec master.dbo.xp_cmdshell 'whoami 3、需要结合web日志，通过查看日志文件的大小以及审计日志文件中的内容，可以判断是否发生过sql注入漏洞攻击事件。
2.2K30发布于 2019-07-08 - 来自专栏Bypass
Linux日志安全分析技巧
0x01 日志简介 Linux系统拥有非常灵活和强大的日志功能，可以保存几乎所有的操作记录，并可以从中检索出我们需要的信息。本文简介一下Linux系统日志及日志分析技巧。 ： Jul 10 00:12:15 localhost useradd[2382]: new group: name=kali, GID=1001 Jul 10 00:12:15 localhost useradd ： Jul 10 00:14:17 localhost userdel[2393]: delete user 'kali' Jul 10 00:14:17 localhost userdel[2393] .x86_64 Jul 10 00:18:24 Updated: libgcc-4.8.5-28.el7_5.1.x86_64 Jul 10 00:18:24 Updated: libgomp-4.8.5 -28.el7_5.1.x86_64 Jul 10 00:18:28 Updated: gcc-4.8.5-28.el7_5.1.x86_64 Jul 10 00:18:28 Updated: libgcc
3.2K32发布于 2019-07-08 - 来自专栏cultureSun学安全
MySQL安全----日志管理(二)
简介 MySQL的日志有主要有四种，会记录不同的操作行为，分别是----二进制日志、错误日志、查询日志、慢查询日志。 开启日志是MySQL安全的必要手段之一，但是会影响MySQL的性能，所以要学会日志管理，根据实际的业务需求来选择日志。 详解 查询日志 查询日志记录了mysql的所有用户操作，包括启动和关闭服务、执行查询和更新语句等。 开启查询日志 mysql服务器默认情况下并没有开启查询日志。 执行 flush logs 命令生成新的查询日志文件。 慢查询日志 慢查询日志是记录查询时长超过指定时间的日志。 为日志文件所在目录路径，filename为日志文件名。
57220编辑于 2023-05-18 - 来自专栏全栈程序员必看
httprunner（10）日志信息「建议收藏」
日志信息 每个用例都会生成一个对应的log日志，位置：<ProjectRootDir>/logs/TestCaseID.run.log. 从3.0.13开始,HttpRunner将在调试阶段记录客户端和服务端IP:PORT，同时日志中也会体现出来 2021-02-09 17:58:28.874 | DEBUG | httprunner.client
44040编辑于 2022-09-19 - 来自专栏Sign
精灵之息 开发日志（10）
但是如果换了主持人给的门而没有中奖，大部分人估计会耿耿于怀“当初要是没换就好了，都是这个主持人诱骗我的”。
42640发布于 2021-08-24 - 来自专栏linux运维
安全审计日志清理问题：安全审计日志清理不当，占用大量磁盘空间
检查日志文件大小与磁盘使用情况首先确认日志文件的大小以及磁盘使用情况。 启用日志轮换机制通过 logrotate 管理日志文件，定期压缩和删除旧日志。 手动清理旧日志如果磁盘空间紧急，可以手动清理旧日志文件。 调整日志存储策略根据需求调整日志存储策略，避免日志文件过大。 限制单个日志文件大小修改 auditd 配置文件 /etc/audit/auditd.conf ：max_log_file = 10 # 单个日志文件最大大小（单位：MB） num_logs = 5
97110编辑于 2025-02-09 - 来自专栏FreeBuf
安全运维之日志追踪
前言 日志在分析安全事件上很重要的一个参考依据，同样希望能够看到这篇文章的运维人员能重视起日志来。 使用系统自带的记事本打开access.log日志： ? 通过请求的信息，也可以看出攻击者使用了SQL注入，这条信息，也可以在日常运维，安全加固中，可以准确的找到网站的注入点，有利于运维人员的及时加固。 最重要的是，一定要认识日志的重要性，对日志的采集，备份工作也同样变得更加重要。毕竟有经验的攻击者都会清理自己的痕迹。 总结 我是一个安全小菜鸟，每天游荡在各大安全论坛中，时间久了，心里对安全运维上的工作变得更加恐慌。我不应期待我维护的网站服务器不会遭受大佬们的调戏，而是如果大佬们调戏完，我该如何变得更加坚强。
1.4K40发布于 2018-12-24
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号