cin技术博客

cin： Web攻击日志分析的过去现在与未来

◆0：前言谈到日志分析大多数人的感觉是这是一个事后行为，场景当黑客成功将网站黑了。运营人员发现的时候安全人员会介入分析入侵原因，通过分析黑客攻击行为往往会回溯最近几天甚至更加久远的日志。◆1：处理过程。个人认为日志分析的过程分为3个阶段：• 过去:在之前很多网站的运营日志... 全文

• 

2015-09-08 08:39 来自版块 - Web服务器安全