用于简单的文本筛选和日志分析还是很方便的。 我这里用的kali **目的：**筛选出test文件中 状态码为500的url 命令：cat test |grep '500' >test1 或grep '500' test >out满足两个条件中的一个条件（包含“500” 或者 包含“302”）的命令：cat test |grep -E '500|302' >test3同时满足两个条件中（包含“1805” 和 “1905”）的命令： cat test| grep "500" | grep "302" > test4
前言 我正在整理一个项目，收集和汇总了一些应急响应案例（不断更新中）。 GitHub 地址：https://github.com/Bypass007/Emergency-Response-Notes本文主要介绍Linux日志分析的技巧，更多详细信息请访问Github地址，欢迎Star。 一、日志简介 Linux系统拥有非常灵活和强大的日志功能，可以保存几乎所有的操作记录，并可以从中检索出我们需要的信息。本文简介一下Linux系统日志及日志分析技巧。 日志默认存放位置：/var/log/ 查看日志...
日志分析随意的tail一个access_log文件,下面是一条经典的访问记录218.19.140.242 – - [10/Dec/2010:09:31:17 +0800] “GET /query/trendxml/district/todayreturn/month/2009-12-14/2010-12-09/haizhu_tianhe.xml HTTP/1.1″ 200 1933 “-” “Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.2.8) Gecko/20100722 Firefox/3.6.8 (.NET CLR 3.5.30729)”实用的日志分析脚本了解日志的各种定义后,这里分享一下从网上淘来的...
1.1对某linux服务器登录连接日志分析 1.1.1Linux记录用户登录信息文件 Linux操作系统登录连接连接日志文件有var/log/wtmp、/var/log/btmp和/var/run/utmp，这三个文件均为二进制文件，并且三个文件结构完全相同，是由/usr/include/bits/utmp.h文件定义了这三个文件的结构体，它们无法通过编辑器直接查看其详细内容，通过notepad等工具可以查看部分内容。 1./var/run/utmp utmp记录当前正在登录系统的用户信息 2/var/log/wtmp wtmp记...
通过SSH连接到Plesk服务器 。在MySQL配置文件中启用MySQL慢查询日志my.cnf：2.1。my.cnf在任何文本编辑器中打开文件。在这个例子中，我们使用的是“vi”编辑器：2.2。添加以下[mysqld]部分下面的记录：slow_query_log = 1log-slow-queries = /var/log/mysql-slow.loglong_query_time = 2Note: In MySQL 5.7, the variable log-slow-queries is deprecated. Use slow_query_log_file instead.2.3。保存更改并关闭文件。其中long_qu...
参考1《linux的strace命令(详解).txt》 新浪电子书可下载2man strace一个基本上通用的 完整的用法：strace -o output.txt -T -tt -e trace=all -p 28979上面的含义是 跟踪28979进程的所有系统调用（-e trace=all），并统计系统调用的花费时间，以及开始时间（并以可视化的时分秒格式显示），最后将记录结果存在output.txt文件里面。必须记住的几个用法1）strace -p pid 可以跟踪某个后台进程2）strace -o filename 把跟踪结果输出...
这是一个LINUX/UNIX的时代，你还在为自己懂一点点的 Java development..这是一个SYN攻击的源程序： 大家试着读一读，看是否能读懂，不懂可以给我留言E-MAIL：QIYU155·126。COM。 我加的有中文注释！这是一个SYN攻击的源程序： 大家试着读一读，看是否能读懂，不懂可以给我留言。 我加的有中文注释。 /* Syn Attack against a port for Solaris */ /* Original land attack, land.c by m3lt, FLC */ /* Ported to...
LAMP（Linux-Apache-MySQL-PHP）网站架构是目前国际流行的Web框架，该框架包括：Linux操作系统，Apache网络服务器，MySQL数据库，Perl、PHP或者Python编程语言，所有组成产品均是开源软件，是国际上成熟的架构框架，很多流行的商业应用都是采取这个架构，和Java/J2EE架构相比，LAMP具有Web资源丰富、轻量、快速开发等特点，微软的.NET架构相比，LAMP具有通用、跨平台、高性能、低价格的优势，因此LAMP无论是性能、质量还是价格都是...
很多人在linux下使用crontab实现PHP执行定时任务却未能成功，不能生成缓存。本文就linux下使用crontab实现定时PHP计划任务失败的原因做一分析。 一般我们linux定时执行php代码例如： */5 * * * * /usr/local/php/bin/php /home/wwwroot/1.php 其实这样是可以执行php代码的。 但是为什么很多朋友在1.php写的生成一个缓存文件没有生成呢？ 这个要涉及到crontab执行php的相对路径问题. 注意在执行文件中，有包含文件的，如： include_...
linux下crontab定时PHP计划任务失败原因分析linux下使用crontab实现定时PHP计划任务失败的原因。 很多人在linux下使用crontab实现PHP执行定时任务却未能成功，不能生成缓存。本文就linux下使用crontab实现定时PHP计划任务失败的原因做一分析。 一般linux定时执行php代码例如：*/5 * * * * /usr/local/php/bin/php /home/wwwroot/1.php其实这样是可以执行php代码的。但是为什么很多朋友在1.php写的生成一个缓存文件没有生成呢？这个...
参考1《linux的strace命令(详解).txt》 新浪电子书可下载2man strace一个基本上通用的 完整的用法：strace -o output.txt -T -tt -e trace=all -p 28979上面的含义是 跟踪28979进程的所有系统调用（-e trace=all），并统计系统调用的花费时间，以及开始时间（并以可视化的时分秒格式显示），最后将记录结果存在output.txt文件里面。必须记住的几个用法1）strace -p pid 可以跟踪某个后台进程2）strace -o filename 把跟踪结果输出...
Apache LAMP（Linux-Apache-MySQL-PHP）网站架构是目前国际流行的Web框架，该框架包括：Linux操作系统，Apache网络服务器，MySQL数据库，Perl、PHP或者Python编程语言，所有组成产品均是开源软件，是国际上成熟的架构框架，很多流行的商业应用都是采取这个架构，和Java/J2EE架构相比，LAMP具有Web资源丰富、轻量、快速开发等特点，微软的.NET架构相比，LAMP具有通用、跨平台、高性能、低价格的优势，因此LAMP无论是性能、质量还是价...
参考1《linux的strace命令(详解).txt》 新浪电子书可下载2man strace一个基本上通用的 完整的用法：strace -o output.txt -T -tt -e trace=all -p 28979上面的含义是 跟踪28979进程的所有系统调用（-e trace=all），并统计系统调用的花费时间，以及开始时间（并以可视化的时分秒格式显示），最后将记录结果存在output.txt文件里面。必须记住的几个用法1）strace -p pid 可以跟踪某个后台进程2）strace -o filename 把跟踪结果输出...
什么是性能分析？ 性能分析是衡量应用程序在代码级别的相对性能。性能分析将捕捉的事件包括：CPU的使用，内存的使用，函数的调用时长和次数，以及调用图。性能分析的行为也会影响应用性能。 什么时候应该进行性能分析？ 在考虑是否进行性能分析时，你首先要想：应用是否存在性能问题？如果有，你要进一步考虑：这个问题有多大？ 如果你不这样做，将会陷入一个陷阱——过早优化，这可能会浪费你的时间。 为了评断应用是否存在性能问...
很多人在linux下使用crontab实现PHP执行定时任务却未能成功，不能生成缓存。本文就linux下使用crontab实现定时PHP计划任务失败的原因做一分析。 一般我们linux定时执行php代码例如： */5 * * * * /usr/local/php/bin/php /home/wwwroot/1.php 其实这样是可以执行php代码的。 但是为什么很多朋友在1.php写的生成一个缓存文件没有生成呢？ 这个要涉及到crontab执行php的相对路径问题. 注意在执行文件中，有包含文件的，如： include_...