【愚公系列】2023年06月 网络安全高级班 028.应急响应溯源分析（Web⽇志分析）

---

前言

Web日志分析是一种技术，用于收集、存储和分析Web服务器上记录的访问日志，并从中提取有关网站访问者、流量、页面使用情况、错误等方面的信息，以便做出更好的决策、改进网站性能和调整内容策略。

一、Web⽇志分析

1.Web⽇志

Web访问⽇志记录了Web服务器接收处理请求及运⾏时错误等各种原始信息。通过对WEB⽇志进⾏的安全分析，不仅可以帮助我们定位攻击者，还可以帮助我们还原攻击路径，找到⽹站存在的安全漏洞并进⾏修复。我们来看⼀条Apache的访问⽇志：

127.0.0.1 - - \[11/Jun/