点击这里给我发消息 点击这里给我发消息

nginx记录post数据到日志中,以便查webshell的踪迹

添加时间:2013-12-7
    相关阅读: 网络
 

记录下post数据,配合queryString查找关键字,任何webshell的的操作都逃脱不了检查了。

当然,大型网络里也可在IDS里设置Rule,找webshell的方法多种多样。

log_format access '$remote_addr - $remote_user [$time_local] "$request" $status $body_bytes_sent $request_body "$http_referer" "$http_user_agent" $http_x_forwarded_for';
access_log logs/access.log access;

#$request_body 就是POST数据
防御Tags: nginx / post / 查找webshell / webshell

咨询热线:020-85648757 85648755 85648616 0755-27912581 客服:020-85648756 0755-27912581 业务传真:020-32579052
广州市网景网络科技有限公司 Copyright◎2003-2008 Veelink.com. All Rights Reserved.
广州商务地址:广东省广州市黄埔大道中203号(海景园区)海景花园C栋501室
= 深圳商务地址:深圳市宝源路华丰宝源大厦606
研发中心:广东广州市天河软件园海景园区 粤ICP备05103322号 工商注册