开发者社区> 问答> 正文

服务器上的网站文件被人删除!如何查看日志??

已解决

8月18日上午10点发现 服务器 “template”文件被人恶意删除,这个查看哪个日志可以看到是被哪个用户操作得?阿里云也没有异常报警

展开
收起
财聚 2018-08-20 09:05:41 2228 0
3 条回答
写回答
取消 提交回答
  • 全栈工程师、十年公益项目义务程序员
    采纳回答
    应该是网站漏洞导致的文件被删除。属于WEB端的安全问题,所以在服务器的日志里不能发现的,只能从网站程序的漏洞方面开始排查。
    网站服务软件的日志里,可能能查出一点眉目,但是作用不大。修补漏洞是根本。
    2018-08-20 09:17:51
    赞同 展开评论 打赏
  •  

    centos_7_   @jiaokele


    麻烦问下工程师

    能否协助查询下,这边技术能力不够,只显示了最近2天得 

    还有,能否请教下工程师,阿里云这边是否有 安全审计之类得功能性服务可以购买,易读得
    2018-08-20 09:09:38
    赞同 展开评论 打赏

  • 打开日志文件/var/log/secure
    vim /var/log/secure
    您可以参考此链接:https://blog.csdn.net/qq_34889607/article/details/78649115
    2018-08-20 09:06:40
    赞同 展开评论 打赏
问答排行榜
最热
最新

相关电子书

更多
PostgresChina2018_赖思超_PostgreSQL10_hash索引的WAL日志修改版final 立即下载
Kubernetes下日志实时采集、存储与计算实践 立即下载
日志数据采集与分析对接 立即下载