灯火互联
管理员
管理员
  • 注册日期2011-07-27
  • 发帖数41778
  • QQ
  • 火币41290枚
  • 粉丝1086
  • 关注100
  • 终身成就奖
  • 最爱沙发
  • 忠实会员
  • 灌水天才奖
  • 贴图大师奖
  • 原创先锋奖
  • 特殊贡献奖
  • 宣传大使奖
  • 优秀斑竹奖
  • 社区明星
阅读:1456回复:0

nginx记录post数据到日志中,以便查webshell的踪迹

楼主#
更多 发布于:2013-05-04 17:32

记录下post数据,配合queryString查找关键字,任何webshell的的操作都逃脱不了检查了。

 

 

当然,大型网络里也可在IDS里设置Rule,找webshell的方法多种多样。

 

log_format access '$remote_addr - $remote_user [$time_local] "$request" $status $body_bytes_sent $request_body "$http_referer" "$http_user_agent" $http_x_forwarded_for';access_log logs/access.log access; #$request_body 就是POST数据


喜欢0 评分0
游客

返回顶部