UJP - XOOPSでたくさんログインしている人を調べた

Life is fun and easy!

不正IP報告数

Okan Sensor
 
メイン
ログイン
ブログ カテゴリ一覧

  • カテゴリ ニュース・徒然 の最新配信
  • RSS
  • RDF
  • ATOM

ブログ - XOOPSでたくさんログインしている人を調べた

XOOPSでたくさんログインしている人を調べた

カテゴリ : 
セキュリティ » ニュース・徒然
ブロガー : 
ujpblog 2016/7/14 1:20
 Webのアクセスログに,ログインした最初にこの文字列が記録される.

POST /user.php HTTP/1.1
 これをログから抜き出す.
grep "POST /user.php HTTP/1.1" *.log > user.txt
 取り出したリストからIPアドレスだけ抽出して,回数をランキングして表示.
cat user.txt| awk '{print $1}'|sed 's/:/ /g'|awk '{print $2}'|grep -v 192.168.|sort|uniq -c|sort -nr|more
1列目を取り出して
ファイル名との間の:を消して
2列目のIPアドレスを取り出し,
LANのIPアドレスを除外
整列して
ユニークしてさらに
1列目を数値として逆順ソート-nrね.

トラックバック


広告スペース
Google