Nginx日志检查，Nginx日志安全性分析脚本

nginx_log_check

Nginx日志安全分析脚本，日常运维中Log日志和waf分析是最常见的操作，平时都是用命令筛选log，但今天你可以试试这个小脚本来帮助你简化操作。

功能

• 统计Top 20 地址
• SQL注入分析
• 扫描器告警分析
• 漏洞利用检测
• 敏感路径访问
• 文件包含攻击
• Webshell
• 寻找响应长度的url Top 20
• 寻找罕见的脚本文件访问
• 寻找302跳转的脚本文件

使用

1. 设置报告保存地址 outfile
2. 设置日志分析目录 access_dir
3. 设置日志名称 access_log
4. ./nginx_check.sh

下载：https://github.com/al0ne/nginx_log_check