一、首先理解一下網(wǎng)站日志
以下內(nèi)容是直接從百度搜索得來(lái)的,目的是讓大家簡(jiǎn)單的理解什么是網(wǎng)站日志、網(wǎng)站日志的作用以及如何查看網(wǎng)站日志。
1、什么事網(wǎng)站日志?
網(wǎng)站日志是記載web效勞器接納處置懇求以及運(yùn)轉(zhuǎn)時(shí)錯(cuò)誤等各種原始信息的以.log結(jié)尾文件。
2、網(wǎng)站日志的作用是什么?
經(jīng)過(guò)網(wǎng)站日志能夠分明的得知用戶在什么IP、什么時(shí)間、用什么操作系統(tǒng)、什么閱讀器、什么分辨率顯現(xiàn)器的狀況下訪問了你網(wǎng)站的哪個(gè)頁(yè)面,能否訪問勝利。
關(guān)于專業(yè)從事搜索引擎優(yōu)化工作者而言,網(wǎng)站日志能夠記載各搜索引擎蜘蛛機(jī)器人匍匐網(wǎng)站的細(xì)致狀況,例如:哪個(gè)IP的百度蜘蛛機(jī)器人在哪天訪問了網(wǎng)站幾次,訪問了哪些頁(yè)面,以及訪問頁(yè)面時(shí)返回的HTTP狀態(tài)碼。
長(zhǎng)期剖析網(wǎng)站日志中的HTTP狀態(tài)碼可以發(fā)現(xiàn)對(duì)網(wǎng)站不利的細(xì)節(jié)局部,使網(wǎng)站管理人員更好地管理和優(yōu)化網(wǎng)站。
3、如何查看網(wǎng)站日志?
網(wǎng)站日志普通寄存在網(wǎng)站根目錄下的“l(fā)og文件夾”或“l(fā)ogfiles文件夾”,文件夾稱號(hào)視各虛擬主機(jī)提供商不同而不同。能夠經(jīng)過(guò)FTP工具將網(wǎng)站日志下載下來(lái),經(jīng)過(guò)txt文檔方式查看。不同的空間提供的日志內(nèi)容的方式可能會(huì)不同。日志文件中會(huì)有很多數(shù)字,其代表的意義請(qǐng)本人搜索,這里就不陳說(shuō)了。
二、從網(wǎng)站日志剖析黑客如何入侵網(wǎng)站
翻開我的網(wǎng)站某一天的網(wǎng)站日志,里面和黑客行為有關(guān)的記載主要觸及到以下幾個(gè)方面:
1、嘗試訪問各種網(wǎng)頁(yè)編輯器文件,從而試圖得到上傳文件的方式或登錄方式
<table style=\"BORDER-RIGHT: #0099cc 1px solid; TABLE-LAYOUT: fixed; BORDER-TOP: #0099cc 1px solid; BORDER-LEFT: #0099cc 1px solid; BORDER-BOTTOM: #0099cc 1px solid\" cellspacing=\"0\" cellpadding=\"6\" width=\"95%\" align=\"center\" border=\"0\"> <td style=\"WORD-WRAP: break-word\" bgcolor=\"#ddedfb\">
/lavery_Edit/yxbsadmin_login.asp - -
/lavery_Edit/admin_login.asp - -
/CmsEditor/mzkoadmin_login.asp - -
/CmsEditor/admin_login.asp - -
/newsadmin/ubb/uxfmadmin_login.asp - -
/newsadmin/ubb/admin_login.asp - -
/asp_bin/webeditor/bogiadmin_login.asp - -
/asp_bin/webeditor/admin_login.asp - -
/admin/webeditor/zibbadmin_login.asp - -
/admin/webeditor/admin_login.asp - -
/manage/webeditor/zxpradmin_login.asp - -
/manage/webeditor/admin_login.asp - -
/webeditor/nkmxadmin_login.asp - -
/webeditor/admin_login.asp - -
/admin/SouthidcEditor/upheadmin_login.asp - -
/admin/SouthidcEditor/admin_login.asp - -
……
/hsvqFCKeditor/editor/filemanager/connectors/asp/upload.asp - -
/FCKeditor/editor/filemanager/connectors/asp/upload.asp - -
/FCKeditor/editor/filemanager/connectors/asp/upload.asp - -
/kceeFCKeditor/editor/filemanager/connectors/asp/upload.asp - -
/FCKeditor/editor/filemanager/connectors/asp/upload.asp - -
/FCKeditor/editor/filemanager/connectors/asp/upload.asp - -
……
(還有很多,限于篇幅省略了一局部記載)
從上面的記載,能夠看出,黑客訪問了目前常見各種網(wǎng)頁(yè)編輯器的登錄頁(yè)面和上傳頁(yè)面,假如這些頁(yè)面訪問勝利,那么黑客就能夠經(jīng)過(guò)默許的用戶名、密碼嘗試登錄或者上傳木馬、病毒文件,從而得到他們想要的東西。
2、直接訪問程序自帶的登錄文件或上傳文件
<table style=\"BORDER-RIGHT: #0099cc 1px solid; TABLE-LAYOUT: fixed; BORDER-TOP: #0099cc 1px solid; BORDER-LEFT: #0099cc 1px solid; BORDER-BOTTOM: #0099cc 1px solid\" cellspacing=\"0\" cellpadding=\"6\" width=\"95%\" align=\"center\" border=\"0\"> <td style=\"WORD-WRAP: break-word\" bgcolor=\"#ddedfb\">
/nhhlmanage/login.asp - -
/fuqcmanage/login.asp - -
/manage/login.asp - -
……
/ltgiupfile_flash.asp - -
/upfile_flash.asp - -
/images/uppic.asp - -
/admin/ougkupfile_flash.asp - -
/admin/upfile_flash.asp - -
/admins/dzqiupfile_flash.asp - -
/include/kmbhupfile_flash.asp - -
/include/upfile_flash.asp - -
/admin/ddhxuppic.asp - -
/admin/uppic.asp - -
/images/mqpmuppic.asp - -
……
(還有很多,限于篇幅省略了一局部記載)
訪問這些文件的目的和上面一項(xiàng)是一樣的。
3、直接訪問數(shù)據(jù)庫(kù)(主要是ACCESS方式的數(shù)據(jù)庫(kù))
<table style=\"BORDER-RIGHT: #0099cc 1px solid; TABLE-LAYOUT: fixed; BORDER-TOP: #0099cc 1px solid; BORDER-LEFT: #0099cc 1px solid; BORDER-BOTTOM: #0099cc 1px solid\" cellspacing=\"0\" cellpadding=\"6\" width=\"95%\" align=\"center\" border=\"0\"> <td style=\"WORD-WRAP: break-word\" bgcolor=\"#ddedfb\">
/hamsadmin/Databackup/New_Backup.mdb - -
/admin/Databackup/New_Backup.mdb - -
/uvrhGamedata/9s9djasn210dasj2.asa - -
/Gamedata/9s9djasn210dasj2.asa - -
/qmiwGamedata/sdfsdfaaddsfedsffdsggfhhdf.asa - -
/Gamedata/sdfsdfaaddsfedsffdsggfhhdf.asa - -
/adminn/Databackup/New_Backup.mdb - -
/lwjcadmin863/Databackup/New_Backup.mdb - -
/admin863/Databackup/New_Backup.mdb - -
/admin520/Databackup/New_Backup.mdb - -
……
/msmir_net.mdb - -
/gxtpztqdata.mdb - -
/ztqdata.mdb - -
/zt/ztqdata.mdb - -
/msmir/adrkmsmir.mdb - -
/msmir/sdxdmsmir.mdb - -
/msmir/msmir.mdb - -
……
(還有很多,限于篇幅省略了一局部記載)
數(shù)據(jù)是網(wǎng)站的中心內(nèi)容之一,假如獲取了網(wǎng)站的數(shù)據(jù)庫(kù),那相當(dāng)于得到了一半的網(wǎng)站,其重要性不須多說(shuō)。
4、直接訪問網(wǎng)站的備份
<table style=\"BORDER-RIGHT: #0099cc 1px solid; TABLE-LAYOUT: fixed; BORDER-TOP: #0099cc 1px solid; BORDER-LEFT: #0099cc 1px solid; BORDER-BOTTOM: #0099cc 1px solid\" cellspacing=\"0\" cellpadding=\"6\" width=\"95%\" align=\"center\" border=\"0\"> <td style=\"WORD-WRAP: break-word\" bgcolor=\"#ddedfb\">
/aoplweb.rar - -
/web.rar - -
/qudxwww.rar - -
/www.rar - -
/qdvbwwwroot.rar - -
/wwwroot.rar - -
/ulvdcompany.rar - -
/ylzocompany.rar - -
/company.rar - -
/mfssWorldClient.rar - -
/WorldClient.rar - -
/mirserver.rar - -
/rrxwbbs.rar - -
/krbfbbs.rar - -
/bbs.rar - -
/home.rar - -
/www.zip - -
/wwroot.zip - -
/1.rar - -
/11.rar - -
/2.rar - -
/2222.rar - -
/00.rar - -
/新建文件夾.rar - -
/網(wǎng)站.rar - -
/新區(qū).rar - -
/備份.rar - -
/效勞器.rar - -
/數(shù)據(jù)庫(kù).rar - -
/FXP.rar - -
/FlashFtp.rar - -
/Ftp.rar - -
/myziFtp.zip - -
……
(還有很多,限于篇幅省略了一局部記載)
很多站長(zhǎng)都有備份網(wǎng)站的習(xí)氣,但是備份的時(shí)分只是將整個(gè)網(wǎng)站簡(jiǎn)單的緊縮到根目錄下,如此一來(lái),黑客只需將這個(gè)備份下載,便能夠很簡(jiǎn)單的得到你網(wǎng)站的全部?jī)?nèi)容了
5、訪問網(wǎng)站的robots.txt文件
robots.txt是搜索引擎中訪問網(wǎng)站的時(shí)分要查看的第一個(gè)文件。當(dāng)一個(gè)搜索蜘蛛訪問一個(gè)站點(diǎn)時(shí),它會(huì)首先檢查該站點(diǎn)根目錄下能否存在robots.txt,假如存在,搜索機(jī)器人就會(huì)依照該文件中的內(nèi)容來(lái)肯定訪問的范圍;假如該文件不存在,一切的搜索蜘蛛將可以訪問網(wǎng)站上一切沒有被口令維護(hù)的頁(yè)面。
robots.txt對(duì)搜索引擎友好,但是由于其內(nèi)容規(guī)則了搜索蜘蛛能夠訪問的頁(yè)面和不能訪問的頁(yè)面,那么黑客得到robots.txt文件,很容易就曉得了你網(wǎng)站的后臺(tái)文件寄存在什么目錄、一些其他的程序文件寄存在什么目錄,只需曉得了這些目錄,對(duì)其入侵網(wǎng)站就提供了指導(dǎo),防止了自覺的嘗試工作。
三、從根底工作做好預(yù)防黑客入侵
上面剖析了黑客入侵網(wǎng)站種種方式,這些方式固然都是些簡(jiǎn)單的方式,但是卻是最常用的方式,所以我們應(yīng)該防止網(wǎng)站在這些方面被黑客隨便的入侵。那么,針對(duì)上面的入侵方式,我們就能夠得出應(yīng)對(duì)戰(zhàn)略:
1、網(wǎng)站程序運(yùn)用網(wǎng)頁(yè)編輯器應(yīng)更改編輯器的默許目錄,刪除登錄文件。
2、網(wǎng)站程序本身的管理目錄應(yīng)設(shè)置的復(fù)雜,不要運(yùn)用常見的“admin”、“manage”等稱號(hào)作為目錄稱號(hào);程序本身運(yùn)用的上傳文件應(yīng)防止運(yùn)用簡(jiǎn)單的“upfile”、“upload”等稱號(hào)做文件名或目錄名
3、網(wǎng)站的數(shù)據(jù)庫(kù)目錄、數(shù)據(jù)庫(kù)文件名盡量設(shè)置的復(fù)雜。
4、備份網(wǎng)站不要直接將備份文件放到網(wǎng)站的根目錄下,備份的稱號(hào)也不要運(yùn)用簡(jiǎn)單的“web”,“wwwroot”等稱號(hào)。
5、robots能不要就不要了,固然說(shuō)是對(duì)搜索引擎不友好,但是這個(gè)文件的確不是什么必需的文件。
湘公網(wǎng)安備 43010302000270號(hào) 統(tǒng)一社會(huì)信用代碼：92430103MA4LAMB24R 網(wǎng)站ICP備案號(hào)：湘ICP備13006070號(hào)-2 
