Nginx日志检查,Nginx日志安全性分析脚本

nginx_log_check

Nginx日志安全分析脚本,日常运维中Log日志和waf分析是最常见的操作,平时都是用命令筛选log,但今天你可以试试这个小脚本来帮助你简化操作。

功能

  • 统计Top 20 地址
  • SQL注入分析
  • 扫描器告警分析
  • 漏洞利用检测
  • 敏感路径访问
  • 文件包含攻击
  • Webshell
  • 寻找响应长度的url Top 20
  • 寻找罕见的脚本文件访问
  • 寻找302跳转的脚本文件

使用

  1. 设置报告保存地址 outfile
  2. 设置日志分析目录 access_dir
  3. 设置日志名称 access_log
  4. ./nginx_check.sh

下载:https://github.com/al0ne/nginx_log_check