阅读量:3
利用Nginx日志做安全审计可从以下方面入手：
- 优化日志配置：在
nginx.conf中自定义安全日志格式，记录$remote_addr（客户端IP）、$http_user_agent（用户代理）、$request（请求内容）等关键字段，分离敏感路径（如/wp-admin）日志。 - 日志分析与监控：
- 基础分析：用
grep、awk等工具搜索异常模式，如频繁404错误（可能扫描）、500错误（可能漏洞利用）、异常User-Agent（如包含bot、nmap等）。 - 工具辅助：使用ELK Stack（实时分析）、GoAccess（可视化报表）、Fail2Ban（自动封禁恶意IP）等工具。
- 基础分析：用
- 检测攻击行为：
- Web攻击：通过正则匹配
UNION SELECT（SQL注入）、jindouyun.cn. All Rights Reserved. 筋斗云 版权所有 | 粤ICP备13013545号 | 增值电信业务经营许可证： 粤B1-20215235 |
粤公网安备 44070302000974号
违法和不良信息举报中心 24 小时违法和不良信息举报热线：4006783389，举报邮箱：jubao@jindouyun.cn
- Web攻击：通过正则匹配
