趣谈apache access log分析

网上的机器机场被黑客攻击，通过各种方式试探，尝试侵入。通过apache的access log进行分析，你会看到很多有趣的access方式。就前阵子试玩的qq cloud的免费主机看看后台的access来分析着玩玩。

一， 对php的试探，尝试通过phpadmin安装的漏洞：

二、尝试访问各类网址，属于侥幸式试探。或许真有人在server环境下有几个乱敲的测试代码：如下：a.php, ddps.php, oday.php。注意这里都是用的post攻击。所以他们是有一套攻击套路的。

 

三， 看不懂的代理。这类攻击有点看不懂，因为里面的网址明显是其他网址，而非主机网站网址。有人说是被代理了。

四、CGI攻击

这个攻击我没有看懂，什么情况下他的入侵能成功？看下这个191.96.249.97的攻击尝试。