在线靶场-墨者-电子数据取证1星-日志文件分析溯源(爆破者的IP地址)

本文通过分析网站日志,发现并定位了一次针对网站的爆破攻击。通过对7.log文件的详细解析,识别出异常的登录行为,最终确定了进行爆破攻击的IP地址157.18.85.67。此过程展示了如何从大量日志中筛选关键信息,以及如何利用这些信息来保护网站安全。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

打开靶场网页,下载文件并解压。
在这里插入图片描述
根据题意发现有人对网站进行爆破,分析日志找到这个人的IP地址。
使用记事本打开7.log文件。(如果记事本打开文件,加载内容过慢或内容混乱可以使用Notepad++.7.7.1软件),根据网站爆破这个信息,网站爆破是要连续不断的访问,并以POST请求方式提交。分析日志找到了符合条件的ip地址。并且还看到不断访问login.php。其中有一条数据和其他数据不一样,大部分是101,有一个是37。所以这个ip可能对网站爆破成功了。

从以上信息推断出这个ip地址157.18.85.67就是对网站进行爆破的地址。把该地址输入靶场网页,即可得到本题的key。
在这里插入图片描述

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值