Интернетмагазин

 
323
192.168.1.10 - - [07/Dec/2017:15:35:19 -0800] "GET /public/accounting HTTP/1.1" 200 6379
192.168.1.10 - - [07/Dec/2017:15:36:22 -0800] "GET /docs/bin/main.php" 200 46373
192.168.1.10 – – [07/Dec/2017:15:37:27 –0800] "GET /docs HTTP/1.1" 200 4140 
Если вы ищете конкретную запись, то также можете использовать команду 
cat
в Linux: 
#cat /var/log/apache2/access.log | grep -E "CAST"

Еще одной альтернативой является использование утилиты apache-scalp, которую мож-
но скачать на странице 
https://code.google.com/archive/p/apache-scalp/. 
с
правочные
 
материалы
 
1. iptables. 
https://help.ubuntu.com/community/IptablesHowTo. 
2. Log Parser. 
https://logrhythm.com/blog/a-technical-analysis-of-wannacryransom-
ware/. 
3. SQL Injection Finder. 
https://archive.codeplex.com/?p=wsus. 
4. SQL Injection Cheat Sheet. 
https://www.netsparker.com/blog/web-security/sql-
injection-cheat-sheet/. 
р
езюме
 
В этой главе вы узнали о важности сопоставления данных при просмотре жур-
налов в разных местах, а также о соответствующих журналах безопасности 
в Windows и Linux.
Вы выяснили, как читать журналы брандмауэра, используя в качестве при-
меров Check Point, NetScreen, iptables и Windows Firewall.
В конце этой главы вы познакомились с журналами веб-сервера, используя 
в качестве примеров IIS и Apache.
Вы закончили читать эту главу и эту книгу, и наступило время сделать шаг 
назад и поразмыслить над этим путешествием по кибербезопасности. Очень 
важно взять теорию, которую вы изучили здесь, сопоставить с практически-
ми примерами, которые использовались в этой книге, и применить ее к вашей 
среде или среде клиента. Хотя в кибербезопасности нет такого понятия, как 
универсальный шаблон, все выводы, сделанные в ходе прочтения, могут быть 
использованы в качестве основы для вашей будущей работы. Ландшафт угроз 
постоянно меняется, и к тому времени, когда мы закончили писать эту кни-
гу, была обнаружена новая уязвимость. Возможно, когда вы закончили читать 
данную книгу, была обнаружена еще одна. Именно по этой причине фундамент 
знаний так важен. Он поможет вам быстро постигнуть новые вызовы и при-
менить принципы безопасности для устранения угроз. Будьте в безопасности!

---