很多站長(zhǎng)在優(yōu)化網(wǎng)站的時(shí)候一定遇到過被掛馬等情況，但是對(duì)于自己哪些文件被篡改了比較懵，今天就來教一個(gè)小白都能看懂的技術(shù)貼，通過網(wǎng)站日志+Excel快速查找被篡改的內(nèi)容文件

創(chuàng)新互聯(lián)公司專注為客戶提供全方位的互聯(lián)網(wǎng)綜合服務(wù)，包含不限于做網(wǎng)站、成都做網(wǎng)站、陽朔網(wǎng)絡(luò)推廣、重慶小程序開發(fā)公司、陽朔網(wǎng)絡(luò)營銷、陽朔企業(yè)策劃、陽朔品牌公關(guān)、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運(yùn)營等，從售前售中售后，我們都將竭誠為您服務(wù)，您的肯定，是我們最大的嘉獎(jiǎng)；創(chuàng)新互聯(lián)公司為所有大學(xué)生創(chuàng)業(yè)者提供陽朔建站搭建服務(wù)，24小時(shí)服務(wù)熱線：18982081108，官方網(wǎng)址：www.rwnh.cn

很多站長(zhǎng)在優(yōu)化網(wǎng)站的時(shí)候一定遇到過被掛馬等情況，但是對(duì)于自己哪些文件被篡改了比較懵，今天就來教一個(gè)小白都能看懂的技術(shù)貼，通過網(wǎng)站日志+Excel快速查找被篡改的內(nèi)容文件。(論壇傳不了圖了，后面?zhèn)鲌D好了會(huì)將一些操作截圖放上來)

一、找到日志文件

服務(wù)器的訪問日志文件格式一般為常見為

apache:access_log nginx:access.log iis:logfiles

我們可以通過一些快捷搜索功能快速找到對(duì)應(yīng)的，然后將日志下載下來，我們第一步完成獲得了服務(wù)器的日志。

二、導(dǎo)入Excel

日志文件直接拖入到表格文件里面會(huì)自動(dòng)適配，我用的wps，導(dǎo)入的時(shí)候會(huì)自動(dòng)詢問以什么文件格式展開，點(diǎn)擊表格即可。

三、搜索404狀態(tài)碼

一般黑客在黑入服務(wù)器時(shí)會(huì)對(duì)服務(wù)器進(jìn)行漏洞掃描，會(huì)產(chǎn)生大量的404狀態(tài)，我們可以通過觀察404狀態(tài)碼的時(shí)間和路徑還原大概的攻擊時(shí)間和路徑。選擇表格文件上方的篩選功能，搜索404。

四、提煉有問題的ip

某一個(gè)時(shí)間段大量的404反饋的ip一定是有問題，我們將這部分有問題的ip記錄下來，并將所有反饋404的記錄刪除。

五、提煉200狀態(tài)記錄

接下來我們將所有有問題的ip在賽選功能內(nèi)進(jìn)行搜索，將反饋200的訪問記錄下來，這些路徑都是黑客成功進(jìn)入的文件，將這些文件下載下來。

六、對(duì)比還原文件

站長(zhǎng)一定要保持備份網(wǎng)站的好習(xí)慣，我們將所有黑客成功訪問的文件和被攻擊前的文件進(jìn)行對(duì)比，將有問題的代碼找出來并進(jìn)行剔除即可。

分享標(biāo)題：【網(wǎng)站安全】怎么通過web日志檢查哪些文件被黑
文章地址：http://www.rwnh.cn/article32/cidisc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供服務(wù)器托管、企業(yè)網(wǎng)站制作、網(wǎng)站內(nèi)鏈、網(wǎng)站導(dǎo)航、電子商務(wù)、商城網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)