nginx日志分析查询异常请求IP之狙击网络黑客
生活随笔
收集整理的這篇文章主要介紹了
nginx日志分析查询异常请求IP之狙击网络黑客
小編覺得挺不錯的,現在分享給大家,幫大家做個參考.
1 分析
使用nginx作為web端口分發時,只要請求服務器,nginx便會在access.log與error.log文件中留下記錄,包括請求時間、請求方式、瀏覽器、、以及訪問的靜態文件等信息。
網絡中存在很多腳本小子,多用現成工具對目標發起工具,過程中會大量占用我的服務器資源。
2 python分析 access.log
這里會統計出日志文件中ip地址請求服務器的次數,并輸出結果到excel中
import openpyxl, redis# 連接redis輔助存儲數據 r = redis.Redis(host="localhost", port=6379, decode_responses=True)# 創建一個工作簿 實例化 wb = openpyxl.Workbook()# 創建一個test_case的sheet表單 wb.create_sheet('nginx_log')# 刪除默認表 sh = wb['Sheet'] wb.remove(sh)# 第二步:選取表單 sh = wb['nginx_log']# 第一行輸入 sh.append(['ip', '請求次數']) res = r.hgetall('ip')for key in res:print(key+':'+res[key])# 寫 excelsh.append([key.strip(), res[key]])# 保存為一個xlsx格式的文件 wb.save('日志分析1.xlsx')然后就可以得知每個ip地址的請求次數按照降序顯示,下期講解如何禁用異常訪問ip
轉載地址:
https://www.lgch.xyz/article/2
總結
以上是生活随笔為你收集整理的nginx日志分析查询异常请求IP之狙击网络黑客的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: python bottle web框架上
- 下一篇: Windows系统下的各类用户角色