搜索

[20291] 2020-03-13_一分钟Linux日志分析

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2020-03-13_一分钟Linux日志分析 一 分 钟 L i n u x 日 志 分 析 原 创   Y 3 s 0   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 3 - 1 3   大 佬 说 粉 丝 关 注 到 大 佬 说 粉 丝 关 注 到 2 0 0 0 再 搞 波 大 抽 奖 再 搞 波 大 抽 奖 大 佬 说 粉 丝 关 注 到 大 佬 说 粉 丝 关 注 到 2 0 0 0 再 搞 波 大 抽 奖 再 搞 波 大 抽 奖 大 佬 说 粉 丝 关 注 到 大 佬 说 粉 丝 关 注 到 2 0 0 0 再 搞 波 大 抽 奖 再 搞 波 大 抽 奖                 当 服 务 器 发 生 错 误 或 被 攻 击 的 情 况 下 ， 可 以 通 过 查 看 日 志 ， 迅 速 定 位 、 及 时 解 决 故 障 。 当 服 务 器 发 生 错 误 或 被 攻 击 的 情 况 下 ， 可 以 通 过 查 看 日 志 ， 迅 速 定 位 、 及 时 解 决 故 障 。   日 志 类 型 日 志 类 型   日 志 类 型 大 致 可 以 分 为 三 类 ， 内 核 和 系 统 日 志 、 用 户 日 志 、 应 用 日 志 。   内 核 和 系 统 日 志 ： 这 种 日 志 主 要 由 s y s l o g 管 理 、 根 据 其 配 置 文 件 / e t c / s y s l o g . c o n f 中 的 设 置 决 定 内 核 消 息 和 各 种 系 统 程 序 信 息 记 录 到 哪 个 位 置 。   用 户 日 志 ： 用 户 日 志 主 要 记 录 系 统 用 户 登 录 或 者 退 出 的 信 息 ， 包 括 用 户 名 账 号 、 登 录 时 间 、 源 I P 等 。   应 用 日 志 ： 记 录 应 用 程 序 运 行 过 程 中 的 各 种 事 件 信 息 。   常 见 的 日 志 文 件 常 见 的 日 志 文 件   日 志 文 件 说 明 / v a r / l o g / m e s s a g e s 记 录 系 统 重 要 信 息 日 志 / v a r / l o g / s e c u r e 记 录 验 证 和 授 权 方 面 的 信 息 ， 例 如 s s h 登 录 、 s u 切 换 用 户 、 添 加 用 户 等 / v a r / l o g / m a i l l o g 记 录 系 统 运 行 电 子 邮 件 服 务 器 的 日 志 信 息 。 / v a r / l o g / c r o n 记 录 系 统 定 时 任 务 相 关 日 志 / v a r / l o g / b o o t . l o g 记 录 系 统 启 动 时 候 的 日 志 ， 包 括 自 启 动 的 服 务 / v a r / l o g / d m e s g 记 录 内 核 缓 冲 信 息 / v a r / l o g / b m t p 记 录 所 有 登 录 失 败 的 日 志 / v a r / l o g / w t m p 用 户 每 次 登 录 进 入 和 退 出 时 间 的 永 久 记 录 / v a r / l o g / l a s t l o g 记 录 所 有 用 户 的 最 近 信 息 。   通 常 日 志 文 件 都 会 存 放 在 / v a r / l o g /   文 件 夹 下     对 l i n u x 日 志 有 所 熟 悉 ， 才 能 在 需 要 的 时 候 快 速 地 找 出 问 题 所 在 ， 及 时 解 决 问 题 。   日 志 分 析 日 志 分 析   在 日 志 分 析 的 过 程 中 ， 大 部 分 日 志 文 件 都 可 以 通 过 使 用 c a t 、 t a i l 、 m o r e 等 文 本 处 理 工 具 就 可 以 查 看 日 志 内 容 。 举 例 栗 子 ：   针 对 s e c u r e 日 志 ， 可 以 使 用 g r e p 、 a w k 、 s o r t 等 命 令 工 具 对 s e c u r e 日 志 进 行 分 析 ，   例 如 例 如 1 .   定 位 有 多 少 个 I P 对 r o o t 帐 号 进 行 爆 破 2 .   对 爆 破 的 I P 进 行 定 位   3 .   登 录 成 功 的 日 期 、 用 户 名 、 I P g r e p   " F a i l e d   p a s s w o r d   f o r   r o o t "   / v a r / l o g / s e c u r e   |   a w k   ' { p r i n t   $ 1 1 } '   |   s o r t   |   u n i q   - c   |   s o r t   - n r   |   m o r e g r e p   " F a i l e d   p a s s w o r d "   / v a r / l o g / s e c u r e   |   g r e p   - E   - o   " ( 2 5 [ 0 - 5 ] | 2 [ 0 - 4 ] [ 0 - 9 ] | [ 0 1 ] ? [ 0 - 9 ] [ 0 - 9 ] ? ) . ( 2 5 [ 0 - 5 ] | 2 [ 0 - 4 ] [ 0 - 9 ] | [ 0 1 ] ? [ 0 - 9 ] [ 0 - 9 ] ? ) . ( 2 5 [ 0 - 5 ] | 2 [ 0 - 4 ] [ 0 - 9 ] | [ 0 1 ] ? [ 0 - 9 ] [ 0 - 9 ] ? ) . ( 2 5 [ 0 - 5 ] | 2 [ 0 - 4 ] [ 0 - 9 ] | [ 0 1 ] ? [ 0 - 9 ] [ 0 - 9 ] ? ) "   |   u n i q   - c g r e p   " A c c e p t e d "   / v a r / l o g / s e c u r e   |   a w k   ' { p r i n t   $ 1 , $ 2 , $ 3 , $ 9 , $ 1 1 } '
  4 . 增 加 和 删 除 用 户 针 对 应 用 程 序 的 日 志 ， 也 可 以 使 用 以 上 命 令 组 合 使 用 。 如 果 日 志 容 量 过 大 的 话 ， 可 以 使 用 s p l i t 命 令 工 具 对 其 进 行 分 割 , 对 应 的 命 令 为   s p l i t   - b   * * * M B / B B / K B   f i l e n a m e   - d   - a   数 字 后 缀 长 度   文 件 名 前 缀 ， 例 如 ：   如 果 服 务 器 是 通 过 网 站 被 入 侵 的 情 况 下 ， 可 以 把 应 用 程 序 的 a c c e s s . l o g 日 志 中 状 态 码 为 2 0 0 的 记 录 ， g r e p 定 向 到 文 本 中 ， 再 进 行 整 理 分 析 ， 这 样 能 快 速 地 入 侵 定 位 I P 、 上 传 的 文 件 等 。     针 对 用 户 日 志 的 话 ， 只 能 使 用 l a s t ， w ， w h o 等 命 令 工 具 进 行 分 析 。 例 如 我 们 对 w t m p 日 志 进 行 查 看 ， 使 用 l a s t   - f   w t m p   l a s t   可 以 添 加 - t 参 数 ， 查 看 特 定 日 期 之 前 登 录 的 I P 等 信 息 。     我 学 会 了 你 呢 ？ 我 学 会 了 你 呢 ？                                                                                                                                                                                                                                                                                                                                 N f u z z ： ： 2 0 2 0 - 3 - 1 1 更 新 ， 修 复 报 错 ， 目 录 扫 描 模 块 修 改 （ 现 更 新 ， 修 复 报 错 ， 目 录 扫 描 模 块 修 改 （ 现   在 在   目 目   录 录   扫 扫   描 描   也 也   需 需   要 要   " F U Z Z "   占 位 符 ） 占 位 符 ） 项 目 地 址 ： 项 目 地 址 ： h t t p : / / w w w . k h a n . o r g . c n / i n d e x . p h p / 2 0 2 0 / 0 3 / 1 2 / n f u z z / h t t p s : / / g i t h u b . c o m / n 0 0 B - T o T / n f u z z 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。                                                                                             -   K h a n 攻 防 安 全 实 验 室 攻 防 安 全 实 验 室                                                                         g r e p   “ u s e r a d d ” o r   “ u s e r d e l ” / v a r / l o g / s e c u r e s p l i t   - b   5 M B   / v a r / l o g / m e s s a g e   - d   - a   2   m e s s a g e g r e p   "   2 0 0   "   * . l o g   >   * . l o g
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理