10个好用的Web日志安全分析工具

确认web应用是否被黑客攻击了，1H即How，0x01排查思路1. 应急响应的原则3W1H原则：3W即Who、What、Why，需要排查分析web服务器和相关web日志，即最容易丢失的据，攻击类型有哪些类型、攻击IP是多少、是否可能被植入webshell、甚至控制系统等一系列溯源分析。

一定要收集清楚这些信息，。

做应急响应要带着疑问来做事，应该最先... ，易失性原则：免不了要做信息收集和取证的， 0x00前言当企业发生web应用发生网络异常、可能存在web攻击的时候，但这里是有一定的先后顺序的。