5

Что мне нужно, так это инструмент судебного анализа журналов для apache, который может выполнить последующую математику успешной атаки на сервисное обслуживание, которая имела место в прошлом 2-3 месяца. У нас есть служба виртуального хостинга, и один из наших клиентов, кажется, имеет (или имел) работающий скрипт. Я подозреваю, что я мог найти подсказки и подсказки в журналах, но они слишком велики, чтобы просматривать их вручную или делать с ними регулярные выражения.

Существует ли инструмент, который может это сделать и который имеет предопределенные шаблоны поиска для известных атак и, возможно, даже эвристики для обнаружения подозрительных действий?

Я не ищу инструмент для блокирования таких попыток в реальном времени, потому что мне нужно проанализировать прошлые журналы и посмотреть, был ли эксплойт закрыт.

2 ответа2

3

Возможно, AWStats может вам помочь. Это бесплатный инструмент с открытым исходным кодом.

Редактировать /Update:
Проверьте Phpida и скальп, а также. Это анализаторы безопасности, которые ищут HTTP-атаки, SQL-инъекции и т.д.
http://sourceforge.net/projects/phpida/
http://code.google.com/p/apache-scalp/

2

Проверьте WebForensik

Это скрипт на основе PHPIDS (выпущенный под GPL2) для сканирования ваших лог-файлов HTTPD на предмет атак на веб-приложения.

Особенности:

  • поддерживает стандартные форматы журналов (общие, комбинированные)
  • позволяет определенные пользователем форматы (синтаксис mod_log_config)
  • автоматически передает ваши веб-журналы через PHPIDS
  • классифицирует все инциденты по типу, влиянию, дате, хосту ...
  • генерирует отчеты в формате CSV, HTML (сортируемая таблица), XML

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .