一、首先理解一下网站日志
        以下内容是直接从百度搜索得来的,目的是让大家简单的理解什么是网站日志、网站日志的作用以及如何查看网站日志。
        1、什么事网站日志?
        网站日志是记载web效劳器接纳处置恳求以及运转时错误等各种原始信息的以.log结尾文件。
        2、网站日志的作用是什么?
        经过网站日志能够分明的得知用户在什么IP、什么时间、用什么操作系统、什么阅读器、什么分辨率显现器的状况下访问了你网站的哪个页面,能否访问胜利。
        关于专业从事搜索引擎优化工作者而言,网站日志能够记载各搜索引擎蜘蛛机器人匍匐网站的细致状况,例如:哪个IP的百度蜘蛛机器人在哪天访问了网站几次,访问了哪些页面,以及访问页面时返回的HTTP状态码。
        ****剖析网站日志中的HTTP状态码可以发现对网站不利的细节局部,使网站管理人员更好地管理和优化网站。
        3、如何查看网站日志?
        网站日志普通寄存在网站根目录下的“log文件夹”或“logfiles文件夹”,文件夹称号视各虚拟主机提供商不同而不同。能够经过FTP工具将网站日志下载下来,经过txt文档方式查看。不同的空间提供的日志内容的方式可能会不同。日志文件中会有很多数字,其代表的意义请本人搜索,这里就不陈说了。
        二、从网站日志剖析黑客如何入侵网站
        翻开我的网站某一天的网站日志,里面和黑客行为有关的记载主要触及到以下几个方面:
        1、尝试访问各种网页编辑器文件,从而试图得到上传文件的方式或登录方式
        <table style=\"BORDER-RIGHT: #0099cc 1px solid; TABLE-LAYOUT: fixed; BORDER-TOP: #0099cc 1px solid; BORDER-LEFT: #0099cc 1px solid; BORDER-BOTTOM: #0099cc 1px solid\" cellspacing=\"0\" cellpadding=\"6\" width=\"95%\" align=\"center\" border=\"0\"> <td style=\"WORD-WRAP: break-word\" bgcolor=\"#ddedfb\">
/lavery_Edit/yxbsadmin_login.asp - -

/lavery_Edit/admin_login.asp - -

/CmsEditor/mzkoadmin_login.asp - -

/CmsEditor/admin_login.asp - -

/newsadmin/ubb/uxfmadmin_login.asp - -

/newsadmin/ubb/admin_login.asp - -

/asp_bin/webeditor/bogiadmin_login.asp - -

/asp_bin/webeditor/admin_login.asp - -

/admin/webeditor/zibbadmin_login.asp - -

/admin/webeditor/admin_login.asp - -

/manage/webeditor/zxpradmin_login.asp - -

/manage/webeditor/admin_login.asp - -

/webeditor/nkmxadmin_login.asp - -

/webeditor/admin_login.asp - -

/admin/SouthidcEditor/upheadmin_login.asp - -

/admin/SouthidcEditor/admin_login.asp - -

……

/hsvqFCKeditor/editor/filemanager/connectors/asp/upload.asp - -

/FCKeditor/editor/filemanager/connectors/asp/upload.asp - -

/FCKeditor/editor/filemanager/connectors/asp/upload.asp - -

/kceeFCKeditor/editor/filemanager/connectors/asp/upload.asp - -

/FCKeditor/editor/filemanager/connectors/asp/upload.asp - -

/FCKeditor/editor/filemanager/connectors/asp/upload.asp - -

……
        (还有很多,限于篇幅省略了一局部记载)
        从上面的记载,能够看出,黑客访问了目前常见各种网页编辑器的登录页面和上传页面,假如这些页面访问胜利,那么黑客就能够经过默许的用户名、密码尝试登录或者上传木马、病毒文件,从而得到他们想要的东西。
        2、直接访问程序自带的登录文件或上传文件
        <table style=\"BORDER-RIGHT: #0099cc 1px solid; TABLE-LAYOUT: fixed; BORDER-TOP: #0099cc 1px solid; BORDER-LEFT: #0099cc 1px solid; BORDER-BOTTOM: #0099cc 1px solid\" cellspacing=\"0\" cellpadding=\"6\" width=\"95%\" align=\"center\" border=\"0\"> <td style=\"WORD-WRAP: break-word\" bgcolor=\"#ddedfb\">
/nhhlmanage/login.asp - -

/fuqcmanage/login.asp - -

/manage/login.asp - -

……

/ltgiupfile_flash.asp - -

/upfile_flash.asp - -

/images/uppic.asp - -

/admin/ougkupfile_flash.asp - -

/admin/upfile_flash.asp - -

/admins/dzqiupfile_flash.asp - -

/include/kmbhupfile_flash.asp - -

/include/upfile_flash.asp - -

/admin/ddhxuppic.asp - -

/admin/uppic.asp - -

/images/mqpmuppic.asp - -

……

(还有很多,限于篇幅省略了一局部记载)

访问这些文件的目的和上面一项是一样的。

3、直接访问数据库(主要是ACCESS方式的数据库)

<table style=\"BORDER-RIGHT: #0099cc 1px solid; TABLE-LAYOUT: fixed; BORDER-TOP: #0099cc 1px solid; BORDER-LEFT: #0099cc 1px solid; BORDER-BOTTOM: #0099cc 1px solid\" cellspacing=\"0\" cellpadding=\"6\" width=\"95%\" align=\"center\" border=\"0\"> <td style=\"WORD-WRAP: break-word\" bgcolor=\"#ddedfb\">
/hamsadmin/Databackup/New_Backup.mdb - -

/admin/Databackup/New_Backup.mdb - -

/uvrhGamedata/9s9djasn210dasj2.asa - -

/Gamedata/9s9djasn210dasj2.asa - -

/qmiwGamedata/sdfsdfaaddsfedsffdsggfhhdf.asa - -

/Gamedata/sdfsdfaaddsfedsffdsggfhhdf.asa - -

/adminn/Databackup/New_Backup.mdb - -

/lwjcadmin863/Databackup/New_Backup.mdb - -

/admin863/Databackup/New_Backup.mdb - -

/admin520/Databackup/New_Backup.mdb - -

……

/msmir_net.mdb - -

/gxtpztqdata.mdb - -

/ztqdata.mdb - -

/zt/ztqdata.mdb - -

/msmir/adrkmsmir.mdb - -

/msmir/sdxdmsmir.mdb - -

/msmir/msmir.mdb - -

……

(还有很多,限于篇幅省略了一局部记载)

数据是网站的中心内容之一,假如获取了网站的数据库,那相当于得到了一半的网站,其重要性不须多说。

站长朋友们,假如你还没有查看过你网站的日志,不防就从今天起开端查看一下,说不定会有不测的收获哦。