Веб-сайт моей компании был поврежден, при условии, что у меня есть журнал необработанного доступа к apache. Могу ли я что-нибудь сделать, чтобы проанализировать, когда и что пошло не так?
Я имею в виду, на что обратить внимание среди всех этих тысяч и тысяч строк журнала?
Спасибо за помощь
Когда система скомпрометирована / испорчена, вы никогда не уверены, все ли было очищено, и ИМХО, лучшее решение - всегда переустановить ее, но вам нужно провести некоторую криминалистику, чтобы понять, что произошло, и предотвратить это снова.
Вот список важных вещей, которые нужно проверить:
Кроме того, всегда помните об этом:
Надеюсь это поможет.
DaisetsuОтвет находится в правильных строках.
Но вы могли бы провести некоторый анализ, не нанимая штатного специалиста по экспорту.
Я добавляю пару ссылок на короткие статьи, которые дадут вам представление о том, что можно сделать.
Предложение. Перемещение этого вопроса в ServerFault может дать более конкретные ответы о том, что можно сделать.
Да, это называется сетевой криминалистикой. По сути, он просматривает сетевые журналы и журналы серверов, чтобы определить источник атаки и то, что было скомпримировано. Для этого вам обычно нужен судебно-медицинский эксперт, и даже когда вы узнаете, что произошло, худшее, что вы можете сделать, - это подать в суд на злоумышленника или предъявить ему обвинение в уголовном преступлении. Уничтожение веб-сайтов действительно не считается серьезным преступлением, если только компания не потеряла деньги в результате атаки. Если это серьезно, вам следует обратиться в соответствующий орган, и они помогут со сбором доказательств. Вот список, к кому следует обращаться в случае киберпреступности. http://www.justice.gov/criminal/cybercrime/reporting.htm Также это не считается юридической консультацией.