检查这种攻击的关键是看同一IP地址对cgi目录(IIS是scripts，Apache是cgi-bin)文档请求出现多个404状态。这时就要检查相应cgi目录里的程式安全性。
5、远程攻击
下面我们以针对IIS的MDAC攻击为例，来了解远程攻击在log里的记录情况。MDAC漏洞使得攻击者能够在Web服务器端执行任何命令。
17:48:49 10.22.1.80 GET /msadc/msadcs.dll 200
17:48:51 10.22.1.80 POST /msadc/msadcs.dll 200
当攻击发生后，在log会留下对msadcs.dll请求的记录。
另一个有名的攻击是asp源代码泄漏的漏洞，当这种攻击发生时，log文档会有如下记录：
17:50:13 10.22.1.81 GET /default.asp .htr 200
对于未授权访问的攻击记录，Apache log会显示：
[08/Oct/2002:18:58:29 -0700] \"GET /private/ HTTP/1.0\" 401 462
6、总结
管理一个安全站点需要系统管理人员具备安全的常识和警惕性，从不同的渠道了解安全的知识不但能对付已发生的攻击，还能对将会发生的攻击做到较好的防范。而通过Log文档来了解、防范攻击是很重要但又经常容易忽略的手段。
IDS(入侵检测系统)能帮助您很多，但不能完全代替安全管理。仔细检查Log，IDS所遗漏的东西，就可能在这里发现。
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
