应急响应学习笔记

最新推荐文章于 2025-02-15 10:16:13 发布

yida223

最新推荐文章于 2025-02-15 10:16:13 发布

阅读量690

点赞数 1

分类专栏：应急响应文章标签：应急响应

本文链接：https://blog.youkuaiyun.com/qq_41894788/article/details/91489036

版权

这篇博客详细介绍了Linux中常见的日志文件位置，包括Apache、Tomcat、IIS和Nginx的日志，并强调了/var/log下如syslog、wtmp等重要日志文件。同时，文章还涉及了webshell的应急响应处理，提供了Linux环境下查找可能存在的webshell的命令。此外，列举了Windows和Linux系统的敏感文件收集，以帮助进行系统安全检查。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x01 linux常见日志文件位置

web日志存在位置

Apache日志
Windows: <Apache安装目录>/logs/access.log
Linux: /usr/local/apache/logs/access_log
若默认位置不存在，可通过/etc/httpd/conf/httpd.conf配置来判断。
Tomcat日志
Tomcat默认不开启日志，可通过<tomcat安装目录>/conf/server.xml配置来判断Tomcat日志位置，一般情况下tomcat日志位于安装目录下的logs文件夹。
IIS日志
IIS日志默认存储于 %systemroot%\system32\LogFiles\W3SVC目录中
通过WEB站点配置可确认其位置：WEB站点 — 属性 — 网站 — W3C扩展日志文件格式 — 属性 — 日志文件目录
Nginx日志
Linux: /usr/local/nginx/log/access.log
若默认位置不存在,可通过/usr/local/nginx/conf/nginx.conf配置来判断。