网站被入侵，该如何查找黑客及网站漏洞？
录下，日记记录了网站的所有访问记录，包括了网站的各种访问信息，访客的信息，比如IP，浏
览的网址，访客的浏览器属性，以及访问的方式是以GET POST还是COOKIES，统统的都记录
在网站访问日志里。
有的网站访问记录，以及访问者的IP等等信息。就好比我们访问www.sinesafe.com的时候，
access.log日志就会出现以下记录：
的早晨6点18分访问了www.sinesafe.com网站的首页，并返回了200的状态，200状态就是访问成
功的状态。如果我们没有网站日志文件，那我们根本就不知道谁访问了我们网站，以及他访问了
我们网站的那些地址。
网站上去，导致网站无法正常浏览，客户无法下单，网站在百度的搜索里标记为风险造成了很严重
的经济损失。以这个网站为案例，我来讲讲该如何从网站的访问日志去查到网站是怎样被攻击的，
以及黑客在网站里到底做了什么。
我们查找了网站的日志，包含了一个星期的日志文件，下载到我们的本地。在查询网站如何被攻击
前，我们要知道哪些数据是对我们有用的，一般来讲，黑客的入侵痕迹，以及攻击的文件特征，以
及攻击语句，包含SQL注入漏洞，XSS跨站攻击，以及后台访问并上传木马等行为特征，从这些方
面去入手我们会尽快的查找到黑客的攻击IP、并以此为根据，查找到黑客到底是怎样攻击了客户的
网站。
也会有上万，我们来看一下网站的访问日志：
致被黑客知道密码，然后登陆了后台，并篡改了网站的内容。Sine安全公司是一家专注于：服务器
安全、网站安全、网站安全检测、网站漏洞修复,渗透测试,安全服务于一体的网络安全服务提供商。
再针对性的攻击，在黑客攻击的同时会留下许多入侵攻击的痕迹，我们仔细发现都会找到的，在网
站被攻击后，千万不要慌静下心来分析网站的日志，查找攻击证据，并找到漏洞根源，修复网站漏洞。