利用iis日志分析网站安全问题.doc

利用IIS日志分析网站安全问题 内容摘要：随着网站制作技术的普及，网站的安全问题越来越严重，而分析IIS日志是一种比较常用，比较有效的方法，文章由此出发，介绍了如何分析IIS日志，利用日志发现安全问题，进而加强安全防范。 关键字：日志、安全、措施 IIS提供了一套相当有效的安全管理机制，并且也提供了一套强大的日志文件系统，而IIS日志文件一直都是网管理人员查找“病源”的有利工具Internet Information Server，是英特网信息服务的意思，是一个World Wide Web server。个World Wide Web server#Software: Microsoft Internet Information Services 6.0 #Version: 1.0 #Date: 2009-01-01 00:00:06 #Fields: date time s-sitename s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status sc-substatus sc-win32-status 上面代码说明了 生成软件：Microsoft Internet Information Services 6.0 版本：1.0 日成发生日期：2009-01-01 00:00:06 日志记录的格式：date 日期 time 时间s-sitename 请求站点的实例编号s-ip 生成日成服务器IPcs-method 客户端执行的操作cs-uri-stem 访问的资源cs-uri-query访问地址的参数 s-port端口 cs-username访问服务器的已通过身份验证的用户名称 c-ip cs(User-Agent)客户端IP sc-status操作状态代码 sc-substatus 子状态代码sc-win32-status Wondows状态代码 2009-01-01 00:00:06 W3SV4 HEAD /jxmtll/xiaozuxuexi/2005/5/5.swf - 80 - Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1) 200 0 64 上面代码记录了客户端的： 访问时间：2009-01-01 00:00:06 所访问的服务器实例编号：W3SV所访问的服务器IP地址：4 执行的操作：HEAD /jxmtll/xiaozuxuexi/2005/5/5.swf 访问的端口：80 客户端IP地址： 浏览器的类型：Mozilla/4.0+ 系统相关信息：compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1 操作代码状态：200（正常） Wondows状态代码：64（指定的网络名不再可用 我们继续查找Baiduspider可以看到baidu蜘蛛的爬行记录。其他有哪些信誉好的足球投注网站引擎通过查找如Yahoo、Sogou、msnbot、YodaoBot… 比如我们新做了一个网站，也在百度和google中提交了，可是site站点的时候就是看不到收录的页面，这时我们就可以利用上面的方法查看一下IIS日志，只要百度和google等有哪些信誉好的足球投注网站引擎的蜘蛛已经爬行过我们的站点了，我们就不用担心网站的收录问题了，有哪些信誉好的足球投注网站引擎会慢慢的放出已经抓取的页面，站长们继续增加内容就行了。通过此项查找还可以了解有哪些信誉好的足球投注网站引擎的到访时间和抓取页面的时间及频率。 上面是通过IIS日志查看有哪些信誉好的足球投注网站引擎的爬行记录，为什么有哪些信誉好的足球投注网站引擎的爬行记录不能被流量统计工具统计到？因为流量统计代码是采用JS调用的方式，有哪些信誉好的足球投注网站引擎蜘蛛爬行时不会调用JS文件。我们可以自己写个流量统计功能，然后include流量统计功能的这个动态页面到各个页面中，这样所有对页面的访问就都可以统计到了，并且通过agent参数，可以判断来自哪个有哪些信誉好的足球投注网站引擎，这里不再详述。 （2）通过IIS日志查找网站是否存在死链接： 在用记事本打开的IIS日志文件中按CTRL+F键，在出现的窗口中，选中第一和第三个复选框，输入404，然后按回车，看看在弹出的窗口中有没有找到记录。如果找到，说明你的网站存在死链接，大家都知道死链接对网站的收录是有影响的，怎么去处理就不用我说了吧。 　　下面是有哪些信誉好的足球投注网站404时我的网站IIS日志中出现的几条记录： 2009-01-20 03:55:28 W3SV4 GET /bbs/data/dvbbs7.mdb - 80 - 33 InetURL:/1.0 404 0 2 2009-01-20 03:55:28 W3SV4 GE