宝塔724运维节来了,企业版999元/年,送安全巡检;证书组队,低至28元!查看活动
当前位置:论坛首页 > Linux面板 > 求助

【待反馈】紧急求助,关于apache防火墙日志

发表在 Linux面板2021-4-6 10:31 [复制链接] 3 1416

紧急求助,客户信息泄露了,接到了诈骗电话,我看了下apache防火墙日志,发现之前如果攻击记录都会显示出来,但在4月3日,却不显示。这是什么原因,是被攻入了,然后删除了记录?
正常记录:

1617675162556.jpg
非正常记录:
1617675178318.jpg
现在是想知道这个有显示时间,却不显示记录,是不是一种被攻破的异常证明。我要怎么查?怎么堵漏洞。


使用道具 举报 只看该作者 回复
发表于 2021-4-6 11:17:21 | 显示全部楼层
  1. /www/wwwlogs/btwaf
复制代码
您好,到这个目录查看下防火墙的日志信息,有没有4月3号的
防火墙日志.png
使用道具 举报 回复 支持 反对
发表于 2021-4-6 15:32:22 | 显示全部楼层
大炮运维V587 发表于 2021-4-6 11:17
您好,到这个目录查看下防火墙的日志信息,有没有4月3号的

您好,已有找到4月3日下面2个log,已发给您私信了,麻烦帮我看下。
使用道具 举报 回复 支持 反对
发表于 2021-4-6 16:10:37 | 显示全部楼层
elive777 发表于 2021-4-6 15:32
您好,已有找到4月3日下面2个log,已发给您私信了,麻烦帮我看下。

有乱码,Linux无法识别到的编码,所以不显示,应该是攻击者带的参数。你说你的网站信息被泄露?看你发的截图已经拦截了的
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急运维服务

响应时间:3分钟

问题处理方式:宝塔专家1对1服务

工作时间:工作日:9:00 - 18:30

宝塔专业团队为您解决服务器疑难问题

点击联系技术免费分析

工作时间:09:00至18:30

快速回复 返回顶部 返回列表