首先客户的网站以及服务器系统都有开启日志访问功能，网站的话有IIS，NGINX，APACHE的访问日志记录功能，通过对日志文件进行全面的人工安全分析审计，来溯源网站被攻击的根源以及攻击者的IP，我们晋城市龙鼎网络服务有限公司安全技术在日常对几百兆可能上G大小的日志进行分析查看的时候，也是很难受，那么多的日志记录在搜索特定的特征词的时候，日志就卡了，卡顿起码要几分钟，很耽误事，经过十几年的日志审计积累下来的经验，我们总结了一套自己的日志分析方法与脚本。

首先对日志的关键词搜索功能进行总结，使用关键词搜索日志起到的作用是可以快速的查找到网站攻击者的痕迹，比如访问的网站木马文件地址webshell地址，网站访问时间，浏览器特征，IP，等等都可以快速的查找出来。日志分析使用的方法是将日志文件拖到日志分析工具中/LOG文件夹，运行日志.py文件，然后打开，默认搜索的关键词可以正规则匹配，多可以属于两个特征词。当搜索出来的结果，可以导出到任意电脑的目录下，名称为safe.txt，比如你搜索相关的404页面特征码，如下图：

比如搜索IP地址，也可以进行检索，将所有包含该IP记录的日志都搜索出来，并导出到safe1.txt,名称以此类推命名的，我们在实际的攻击溯源分析的时候首先会去搜索网站被攻击被篡改的文件时间，通过文件修改时间，我们来追查这个时间段的所有网站访问日志，以及服务器的日志，包括可能服务器被黑留下系统驱动木马，远程对服务器进行篡改文件与代码，然后查找到可疑的访问记录下来，并对日志里的IP进行关键词搜索，将该IP对网站的所有访问都检索下来保存到电脑里，再对这个日志进行分析，就能找出问题所在，我们晋城市龙鼎网络服务有限公司安全技术还会对其他特征关键词进行查找攻击溯源，对上传的webshell文件名称，以及攻击者的浏览器特征都会进行搜索，包括有些网站基本都是GET访问，对POST的访问记录进行搜索作为特征关键词。

通过我们晋城市龙鼎网络服务有限公司安全技术上面分析的这些日志方法，溯源找到攻击者的IP，以及到底网站是如何被攻击，服务器被黑的根源问题都可以通过日志的方式分析出来，细节的漏洞，就得需要做渗透测试服务，对网站以及服务器目前存在的漏洞进行检测，包括逻辑漏洞，越权漏洞，文件上传漏洞，SQL注入，XSS跨站，远程代码执行，文件包含漏洞，如果您对网站以及服务器不是太了解，可以找晋城市龙鼎网络服务有限公司来帮您解决，保障网站服务器的安全稳定运行，也是我们发展业务的基础，只有网站安全了，客户才会用的放心。

晋城市龙鼎网络服务有限公司提供安全的网站服务环境，为企业提供网站建设与制作开发，小程序制作与开发，网站运营，网站安全防护，APP制作与开发，淘宝运营等服务有任何的网站问题都可以找晋城市龙鼎网络服务有限公司。