Webサーバーでハッカーを探す

サーバーのようなものはウイルスやハッカーを恐れているため、攻撃を受けると被害が大きくなるため、サーバーがハッキングされていないかどうかを確認してください。あなたはハッカーの手がかりを見つけ出すことができます。

今日のネットワークでは、セキュリティがどんどん注目を集めていますネットワークセキュリティ環境を構築する際には、技術的手段や管理システム、ファイアウォールの設定、侵入検知システムのインストールなどの観点から徐々に強化されています。しかし、ネットワークセキュリティは包括的な問題であり、どのポイントを無視するとバレル効果が発生し、セキュリティシステム全体が役に立たなくなります。この記事では、Webサーバーのログ記録を分析して脆弱性を特定し、攻撃を防ぐことでWebサーバーのセキュリティを強化します。

Webサービスは、インターネットで提供される最も豊富で最も豊富なサービスで、さまざまなWebサーバーが当然ながら最も攻撃を受けますが、攻撃や侵入を防ぐためのさまざまな対策を講じています。直接的で、最も一般的で、より効果的な1つの方法ですが、ログ記録が非常に大きい場合、ログ記録を表示するのは非常に煩わしいので、キーポイントを把握できない場合、攻撃の手がかりは無視しやすいです。ここでは、ApacheとIISの2つの最も一般的な種類のWebサーバーについての実験を示します。次に、攻撃の手がかりを多数の記録から見つけ出します。そのため、適切な対策を講じて予防を強化します。

1、既定のWebレコード

IISの場合、既定のレコードはc：\\ winnt \\ system32 \\ logfiles \\ w3svc1に保存され、ファイル名はその日の日付、レコード形式は標準のW3Cです。拡張レコードフォーマットは、さまざまなレコード分析ツールで解析でき、デフォルトのフォーマットには、時間、訪問者のIPアドレス、アクセス方法（GETorPOST…）、要求されたリソース、HTTPステータス（数字で表示）などがあります。 HTTPステータスの場合、200〜299はアクセスが成功したことを示し、300〜399は要求を満たすためにクライアントの応答が必要であることを示し、400〜499と500〜599はクライアントとサーバーのエラーを示します。 403はアクセスが禁止されていることを示します。

Apacheのデフォルトレコードは/usr /local /apache /logsに格納されています最も有用なログファイルはaccess_logで、これにはクライアントIP、個人識別子（通常は空）、ユーザー名（必要な場合）が含まれます。認証）、アクセス方法（GETorPOST…）、HTTPステータス、転送バイト数など

2、情報の収集

最初に情報を収集し、次にリモートコマンドを使って段階的に侵入を実行する、サーバーをハッキングする通常のモードをシミュレートします。私たちが使っているツールはnetcat1.1forwindows、ウェブサーバーipは10.22.1.100、そしてクライアントIPは10.22.1.80です。

C：> nc-n10.22.1.10080

HEAD /HTTP /1.0

HTTP /1.1200OK

サーバー：Microsoft-IIS /4.0

日付：日、08Oct200214：31：00GMT

コンテンツタイプ：text /html

セットCookie：ASPSESSIONIDGQQQQQPA = IHOJAGJDECOLLGIBNKMCEEED; path = /