在以前的文章内容分亨中，SINE安全技术老于开展了对网站的安全日志审计，也对接了各

种各样系统日志源，搞好了许多筹备工作，接下去便是实打实运用网站完成深入分析并突显系

统日志使用价值的时期了。前段时间某客户的网站被攻击，我们对攻击日志进行了全面的人工

安全监测。

 

 

日志审计使用价值

 

在网站安全日志深入分析的大情景中，大家都是按照差异情景下的特点来开展深入分析，咱们

以服务器安全防护情景特点辨别为例：根据对许多情景的构思梳理，咱们能够找寻辨别攻击情

景的方法大体上涉及：网站关键词配对、数据分析、整合深入分析、相关性分析。这4种深入

分析方法在前边的文章内容中咱们也提起过，大伙儿有意向能够翻开过往文章内容开展查阅。

了解ES的盆友都应当晓得（假如不了解的推荐浏览几次ES的官网文本文档）它适用所述的相

关性分析以外的全部深入分析方法，那麼咱们就能够应用ES的许多搜索词句来完成咱们的网

站安全日志深入分析，下面我分亨了几条网站安全日志深入分析的实际范例：

 

 

多见的网站攻击

 

一般的网站攻击在日志审计中的深入分析方法与WAF辨别攻击相近，全部都是根据php正则或

是网站关键词配对的方法来完成，ES中存有许多有关的搜索词句，咱们来感受一会儿：

 

match配对

 

运用bool方法开展结合搜索,能够看见的是，咱们应用match来开展搜索时，须要对网站关键词开

展系统优化，不然会发生没法找寻的状况。那麼怎样处理这一难题呢？ES中实际上还带来了使

用通配符（secarpd）与php正则搜索,php正则搜索：php正则配对的方法与使用通配符相近，

可是php正则适用更错综复杂的方式开展搜索。针对php正则咱们也有一个方法便是应用

logserver，jeary以前在http://github..info/gongji/shili完成了。

 

咱们能够运用此类方式对多见的网站攻击开展深入分析，须要的便是咱们搜集多见的网站关键

词：值得一提的是，以正则匹配或是搜索的方法去做安全防护深入分析都不宜做及时的深入分

析屏蔽，因为信息量挺大的时期搜索很耗时间，而假如应用logserver更加是将会将日志审计网

站搞挂。

 

统计分析与数据整合

 

对多见API接口的整合数据分析，按照浏览API接口的IP开展顺序排列：搜索5分鐘内浏览api接

口_path的数据信息，并按照search-xinxi开展整合顺序排列。这篇文章写的很匆忙，许多事物

也没有详细的去写。因为工作中改动的缘故，都没有时候去瞎折腾这一类别了，因此今日就算

是是写个末尾。事后应当会开个新的类别，可是越来越多偏重于招标方的事物！针对日志审计

类别的有头无尾，SINE安全老于在这里说声对不起，以后在有时间的时候，我能把许多以前

在招标方公司中操作的信息分亨出去。也希望更多的人了解安全日志对于网站被攻击是何等

的重要。