从日志分析蜘蛛访问及网站安全情况
时间:2012-03-21 00:00:00
来源:187
点击:187 次
百度权重查询 站长交易 友情链接交换 网站建设,网站设计,企业建站就找313
这段时间由于种种原因,我的博客www.bluefate.org的百度收录一直不理想,不过排名还是一直在不断的上升中,所以今天下载了08.24的网站日志来看看蜘蛛的爬行情况,以下是蜘蛛的来访纪录:
从上图可以看出,百度蜘蛛昨天来了54次,所以可以断定,博客内容已经收录,但是还需要一段时间放出来。这个很可能是我服务器不稳定造成的。
不过在接下来,我查看用户HTTP状态码发现一些问题,请看下面的访问路径:
|
状态 |
URL |
访问量 |
占比% |
2 |
404 |
|
347 |
23.289 |
1 |
/ WP-CONTENT/ THEMES/ GRASS/ JS/ SWITCHTHEME.JS |
196 #p#分页标题#e# |
56.484 |
2 |
/ FAVICON.ICO |
41 |
11.816 |
3 |
/ WEB.RAR |
4 |
1.153 |
4 |
6.0 |
3 |
0.865 |
5 |
/ CERT/ BAZS.CERT |
3 |
0.865 |
6 #p#分页标题#e# |
/ 站长资讯 |
3 |
0.865 |
7 |
/ HTMLEDIT/ ADMIN_LOGIN.ASP |
2 |
0.576 |
8 |
/ ADMIN/ EDIT/ ADMIN_LOGIN.ASP |
2 |
0.576 |
9 |
/ IMAGES/ UPPIC.ASP |
2 |
0.576 |
10 |
/ WWWROOT.RAR#p#分页标题#e# |
2 |
0.576 |
11 |
/ WEBEDIT/ ADMIN_LOGIN.ASP |
2 |
0.576 |
12 |
/ FLASHFXP.RAR |
2 |
0.576 |
13 |
/ ADMIN/ EWEBEDITOR/ ADMIN_LOGIN.ASP |
2 |
0.576 |
14 |
/ WWW.RAR |
2 #p#分页标题#e# |
0.576 |
15 |
/ UPFILE_FLASH.ASP |
2 |
0.576 |
16 |
/ EDITOR/ ADMIN_LOGIN.ASP |
2 |
0.576 |
17 |
/ EWEBEDITOR/ ADMIN_LOGIN.ASP |
2 |
0.576 |
18 |
/ ADMIN/ HTMLEDIT/ ADMIN_LOGIN.ASP |
2 |
0.576 #p#分页标题#e# |
19 |
/ ADMIN/ EDITOR/ ADMIN_LOGIN.ASP |
2 |
0.576 |
20 |
/ JS/ HITS.ASP |
2 |
0.576 |
21 |
/ ADMINS/ UPFILE_FLASH.ASP |
2 |
0.576 |
22 |
/ USERREG.ASP |
2 |
0.576 |
23 #p#分页标题#e# |
/ NEWSADMIN/ UBB/ ADMIN_LOGIN.ASP |
2 |
0.576 |
24 |
/ ADMIN/ UPFILE_FLASH.ASP |
2 |
0.576 |
25 |
/ HTDOCS.RAR |
2 |
0.576 |
26 |
/ MIRSERVER.RAR |
2 |
0.576 |
27 |
/ ADMIN/ UPPIC.ASP#p#分页标题#e# |
2 |
0.576 |
28 |
/ ADMIN/ TEMP/ FLASH.HTM |
2 |
0.576 |
29 |
/ MANAGE/ EWEBEDITOR/ ADMIN_LOGIN.ASP |
2 |
0.576 |
30 |
/ WWW.ZIP |
2 |
0.576 |
31 |
/ INCLUDE/ UPFILE_FLASH.ASP |
2 #p#分页标题#e# |
0.576 |
32 |
/ EDIT/ ADMIN_LOGIN.ASP |
2 |
0.576 |
33 |
/ LAVERY_EDIT/ ADMIN_LOGIN.ASP |
2 |
0.576 |
34 |
/ WEBEDITOR/ ADMIN_LOGIN.ASP |
2 |
0.576 |
35 |
/ FCKEDITOR/ EDITOR/ FILEMANAGER/ CONNECTORS/ ASP/ CONNECTOR.ASP |
2 |
0.576 #p#分页标题#e# |
36 |
/ WIVOWEB.ZIP |
1 |
0.288 |
37 |
/ HTMLEDIT/ KDWRADMIN_LOGIN.ASP |
1 |
0.288 |
38 |
/ NHCEFLASHFXP.RAR |
1 |
0.288 |
39 |
/ SITEMAP.XML |
1 |
0.288 |
40 #p#分页标题#e# |
/ QMZSHTDOCS.RAR |
1 |
0.288 |
41 |
/ RNWJWWW.ZIP |
1 |
0.288 |
42 |
/ ADMIN/ EWEBEDITOR/ PCKVADMIN_LOGIN.ASP |
1 |
0.288 |
43 |
/ MANAGE/ EWEBEDITOR/ CGKCADMIN_LOGIN.ASP |
1 |
0.288 |
44 |
/ WSFDUPFILE_FLASH.ASP#p#分页标题#e# |
1 |
0.288 |
45 |
/ IMAGES/ UIYUUPPIC.ASP |
1 |
0.288 |
46 |
/ EDITOR/ QACOADMIN_LOGIN.ASP |
1 |
0.288 |
47 |
/ DXHOJS/ HITS.ASP |
1 |
0.288 |
48 |
/ EDITOR/ ADMIN_STYLE.ASP缂 |
1 #p#分页标题#e# |
0.288 |
49 |
/ ?宠?? |
1 |
0.288 |
50 |
/ DRYAMIRSERVER.RAR |
1 |
0.288 |
51 |
/ ADMINS/ HTBGUPFILE_FLASH.ASP |
1 |
0.288 |
52 |
/ EDIT/ IXCKADMIN_LOGIN.ASP |
1 |
0.288 #p#分页标题#e# |
53 |
/ INCLUDE/ HMZXUPFILE_FLASH.ASP |
1 |
0.288 |
54 |
/ FCKEDITOR/ EDITOR/ FILEMANAGER/ CONNECTORS/ ASP/ LVCKCONNECTOR.ASP |
1 |
0.288 |
55 |
/ ADMIN/ ETUHUPPIC.ASP |
1 |
0.288 |
56 |
/ WEB.ZIP |
1 |
0.288 |
57 #p#分页标题#e# |
/ B |
1 |
0.288 |
58 |
/ ADMIN/ YGSSUPFILE_FLASH.ASP |
1 |
0.288 |
59 |
/ CLHKWEB.RAR |
1 |
0.288 |
60 |
/ 1.RAR |
1 |
0.288 |
61 |
/ UTXQWWW.RAR |
1 #p#分页标题#e# |
0.288 |
62 |
/ ZHANZHANGNEWS/ |
1 |
0.288 |
63 |
/ CUSIUSERREG.ASP |
1 |
0.288 |
64 |
/ LHMX1.RAR |
1 |
0.288 |
65 |
/ LAVERY_EDIT/ WXNXADMIN_LOGIN.ASP |
1 |
0.288 #p#分页标题#e# |
66 |
/ ASNWADMIN/ TEMP/ FLASH.HTM |
1 |
0.288 |
67 |
/ ADMIN/ EDIT/ HHAAADMIN_LOGIN.ASP |
1 |
0.288 |
68 |
/ NEWSADMIN/ UBB/ KIJEADMIN_LOGIN.ASP |
1 |
0.288 |
69 |
/ ADMIN/ HTMLEDIT/ ENEBADMIN_LOGIN.ASP |
1 |
0.288 |
70 #p#分页标题#e# |
/ WEBEDITOR/ QXJKADMIN_LOGIN.ASP |
1 |
0.288 |
71 |
/ ADMIN/ EDITOR/ TCBFADMIN_LOGIN.ASP |
1 |
0.288 |
72 |
/ DIXN1.ZIP |
1 |
0.288 |
73 |
/ WEBEDIT/ BCGTADMIN_LOGIN.ASP |
1 |
0.288 |
74 |
/ RJQXWEB.RAR#p#分页标题#e# |
1 |
0.288 |
75 |
/ ADACWWWROOT.RAR |
1 |
0.288 |
76 |
/ EWEBEDITOR/ MEAGADMIN_LOGIN.ASP |
1 |
0.288 |
可以发现很多asp、rar之类的后缀,我的博客是php的,怎么可能有asp呢,其实有点网络安全经验的就知道,这些都是一些黑客们在测试你网站的漏洞呢,有些是测试你后台的地址,有些是测试编辑器漏洞的,还有些是测试你网站有没有压缩文件的(因为有些网站可能将程序压缩了,黑客下载下来,那就很危险了)。通过这些访问记录,我按照路径打开那些网址,测试一下有没有危险存在,检验证明我的网站还是很安全的,那些漏洞都不存在。对了,有时候能在网站日志里面看到很多union、post之类的语句,这样的也要小心啊。哈哈,这里还要感谢那些黑客们给我上了一课,这一课真的很值得!
所以说网站日志很重要,不仅可以查看搜素引擎的访问情况,也可以得知你的网址是否存在安全隐患。
感谢 BlueFate 的投稿