nginx_log_check
Nginx日志安全分析脚本,日常运维中Log日志和waf分析是最常见的操作,平时都是用命令筛选log,但今天你可以试试这个小脚本来帮助你简化操作。
功能
-
统计Top 20 地址
-
SQL注入分析
-
扫描器告警分析
-
漏洞利用检测
-
敏感路径访问
-
文件包含攻击
-
Webshell
-
寻找响应长度的url Top 20
-
寻找罕见的脚本文件访问
-
寻找302跳转的脚本文件
使用
-
设置报告保存地址 outfile
-
设置日志分析目录 access_dir
-
设置日志名称 access_log
-
./nginx_check.sh
下载:https://github.com/al0ne/nginx_log_check
原文始发于微信公众号(菜鸟小新):Nginx日志检查,Nginx日志安全性分析脚本
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论