溯源系列：溯源（三）之Linux-入侵排查

溯源（三）之Linux-入侵排查

• Linux入侵排查
• • 日志分析
  • • web日志分析
    • 文件分析
    • 系统日志分析
    • 进程分析
    • 计划任务

---

Linux入侵排查

日志分析

web日志分析

由于操作系统的不同，Windows是图形化的界面，而Linux是命令行的界面，在Linux系统中，如果我们要去入侵排查，筛选，也只能用命令去执行

在排查Linux系统时，可以多注意当天访问次数最多的一个IP，因为攻击者在攻击网站时，会进行漏洞扫描等等会产生大量连接的行为，因此往往当天访问次数最多的IP很有可能就是攻击者的IP

cut -d- -f 1 log_file|uniq -c | sort -rn