[日志分析] Access Log 日志分析

0x00.前言：         如何知道自己所在的公司或单位是否被入侵了？是没人来“黑”，还是因自身感知能力不足，暂时还没发现？入侵检测是每个安全运维人员都要面临的严峻挑战。安全无小事，一旦入侵成功，后果不堪设想。  　　随着高危端口的加固，很多黑客直接可利用的漏洞攻击手法都会失效。但是web服务，不是所有的企业或单位都可以关掉的。于是，基于PHP、Java、ASP等动态的web服务漏洞就变成黑

>>阅读原文<<