Always-Try(정보보안 및 일상)

[정보보안기사][실기] 웹 로그 분석 본문

정보보안 자격증 + ISMS-P

[정보보안기사][실기] 웹 로그 분석

Always-Try 2021. 9. 30. 03:26

웹 로그 포맷(ELF)

 

더보기

1. 순서

  • Host > Ident > Authuser > Date and Time > Request > Status > Bytes > Referer > User-Agent
  • 클라이언트의 호스트명 또는 주소 > 클라이언트 사용자 이름 보통 - 로 대체 > 인증이 요청된 원격 사용자 이름, 보통 - 로 대체 > 요청 시간 > 실제 요청 라인(요청 메소드 + 요청 URL + HTTP 버전) > 요청 처리 결과 > 서버에서 클라이언트로 전송된 헤더를 제외한 응답데이터 크기 > 이전 참조 URL > 클라이언트 OS 및 브라우저 버전 정보

2. 예시

  • 227.123.133.11 - - [05/Sep/2021:21:57:25 +0900] "GET /doc/mod/directives.html HTTP/1.1" 200 23232 "http://WWW.XXXX.com/main/TTT.htm?idx=0" Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; InfoPath.2)

 

'정보보안 자격증 + ISMS-P' 카테고리의 다른 글

[정보보안기사][실기] 웹 어플리케이션 취약점(SQL Infection, XSS, CSRF, 개발 보안 안내서 등등)  (0) 2021.10.06
[정보보안기사][실기] iptables 침입차단 시스템  (0) 2021.10.01
[정보보안기사][실기] 웹 서버 취약점 및 대응 방법 (디렉터리 리스팅, 웹 서비스 메소드 설정, 관리자 페이지 노출, 위치공개 취약점)  (0) 2021.09.30
[정보보안기사][실기] 아파치 웹 서버 보안 대책  (0) 2021.09.29
[정보보안기사][실기] 검색엔진 정보 노출 취약점 (feat. robots.txt)  (0) 2021.09.28
'정보보안 자격증 + ISMS-P' Related Articles more
Comments