tablum Jul 3 2015 at 16:59

Экспресс-анализ подозрительной активности в журнале веб-сервера

7 min

19K

Website development*Information Security*

From sandbox

Comments 6

urbain Jul 3 2015 at 17:15

Откройте для себя zgrep, чтоли:

zgrep --help
Usage: /usr/bin/zgrep [OPTION]… [-e] PATTERN [FILE]…
Look for instances of PATTERN in the input FILEs, using their
uncompressed contents if they are compressed.

Это такой пост «начинающим от начинающего»?

BlancLoup Jul 4 2015 at 08:30

Да ладно прикапываться. Понимание стандартных команд новичкам хуже не сделает, даже лучше даст понять смысл.

BlancLoup Jul 4 2015 at 08:33

Я б ещё добавил про tail пояснение и про команжу more, так как часто портянки бывают здоровые, для полноты картины и удобства. А так отличная статья. Друзьям скину :).

Amet13 Jul 4 2015 at 13:06

Почему именно more, а не less?

ivn86 Jul 4 2015 at 17:34

Чем больше, тем лучше. :)

torbasow Jun 19 2017 at 17:46

«Из результата видно, что к файлу wp-login.php было более 14000 обращений, что ненормально.»
Ключевой вопрос вот в чём: а как понять, что из зафиксированного в логе нормально, а что ненормально?