Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Часть II • Защитные операции с использованием bash
использован.в.этой.книге,.называется.
access.log
..Его.можно.загрузить.по.адресу.
https://www.rapidcyberops.com/
.
Пример 7.2.
Фрагмент файла access.log
192.168.0.11 - - [12/Nov/2017:15:54:39 -0500] "GET /request-quote.html HTTP/1.1" 
200 7326 "http://192.168.0.35/support.html" "Mozilla/5.0 (Windows NT 6.3; Win64; 
x64; rv:56.0) Gecko/20100101 Firefox/56.0"
Журналы веб-сервера используются просто в качестве примера. Методы, опи-
санные в этой главе, можно применять для анализа различных типов данных.
Поля.журнала.веб-сервера.Apache.описаны.в.табл..7.1.
Таблица 7.1.
Поля журнала веб-сервера Apache
Поле
Описание
Номер 
поля
192.168.0.11
IP-адрес.хоста,.запросившего.страницу
1
–
Идентификатор.протокола.RFC.1413.(–,.если.
идентификатора.нет)
2
–
Идентификатор.пользователя.с.проверкой.
подлинности.HTTP.(–,.если.идентификатора.нет)
3
[12/Nov/2017:15:54:39.-0500]
Смещение.даты,.времени.и.GMT.(часовой.пояс)
4,.5
GET./request-quote.html
Страница,.которая.была.запрошена
6,.7
HTTP/1.1
Версия.протокола.HTTP
8
200
Код.состояния,.возвращаемый.веб-сервером
9
7326
Размер.возвращаемого.файла.в.байтах
10
http://192.168.0.35/support.html Ссылающаяся.страница
11
Mozilla/5.0.(Windows.NT.6.3;.
Win64…
Агент.пользователя,.идентифицирующий.браузер 12+
Существует второй тип журнала доступа Apache, известный как обычный фор-
мат журнала (Common Log Format). Формат совпадает с комбинированным, 
за исключением того, что не содержит полей для ссылающейся страницы или 
агента пользователя. Дополнительную информацию о формате и конфигурации 
журналов Apache можно получить на сайте проекта Apache HTTP Server: http://
bit.ly/2CJuws5.

---