x瀏覽器的網路日誌在哪裡

⑴ IE瀏覽器出現錯誤建立的錯誤日誌一般存放在哪啊

刪除掉錯誤日誌並不能解決問題，最好修復一下IE，不然就下載一個火狐瀏覽器吧，比較好用！！

⑵ 如何檢查網頁的日誌記錄

iexplore應用程序錯誤 1.發送錯誤報告 在使用IE瀏覽網頁的過程中，出現「Microsoft Internet Explorer遇到問題需要關閉……」的信息提示。此時，如果單擊「發送錯誤報告」按鈕，則會創建錯誤報告，單擊「關閉」按鈕之後會引起當前IE窗口關閉；如果單擊「不發送」按鈕，則會關閉所有IE窗口。 這是IE為了解用戶在使用中的錯誤而設計的一個小程序，不過我可不想當微軟的「免費測試員」，更何況每天它都會面對成千上萬的報告，誰知道有沒有在意我的報告問題呢？！ 針對不同情況，可分別用以下方法關閉IE發送錯誤報告功能: ①對IE 5.x用戶，執行「控制面板→添加或刪除程序」，在列表中選擇「Internet Explorer Error Reporting」選項，然後單擊「更改/刪除」按鈕，將其從系統中刪除。 ②對Windows 9x/Me/NT/2000下的IE 6.0用戶，則可打開「注冊表編輯器」，找到[HKEY_LOCAL_MACHINE＼Software ＼Microsoft＼Internet Explorer＼Main]，在右側窗格創建名為IEWatsonEnabled的DWORD雙位元組值，並將其賦值為0。 ③對Windows XP的IE 6.0用戶，執行「控制面板→系統」，切換到「高級」選項卡，單擊「錯誤報告」按鈕，選中「禁用錯誤報告」選項，並選中「但在發生嚴重錯誤時通知我」，最後單擊「確定」按鈕。 2.IE發生內部錯誤，窗口被關閉 在使用IE瀏覽一些網頁時，出現錯誤提示對話框:「該程序執行了非法操作，即將關閉……」，單擊「確定」按鈕後又彈出一個對話框，提示「發生內部錯誤……」。單擊「確定」按鈕後，所有打開的IE窗口都被關閉。 該錯誤產生原因多種多樣，內存資源佔用過多、IE安全級別設置與瀏覽的網站不匹配、與其他軟體發生沖突、瀏覽網站本身含有錯誤代碼……這些情況都有可能，需要耐心加以解決。 ①關閉過多的IE窗口。如果在運行需佔大量內存的程序，建議IE窗口打開數不要超過5個。 ②降低IE安全級別。執行「工具→Internet選項」菜單，選擇「安全」選項卡，單擊「默認級別」按鈕，拖動滑塊降低默認的安全級別。 ③將IE升級到最新版本。IE 6.0 SP1 可使用以IE為核心的瀏覽器，如MyIE2。它佔用系統資源相對要少，而且當瀏覽器發生故障關閉時，下次啟動它，會有「是否打開上次發生錯誤時的頁面」的提示，盡可能地幫你挽回損失。 可能的原因有: 一、網路設置的問題 這種原因比較多出現在需要手動指定IP、網關、DNS伺服器聯網方式下，及使用代理伺服器上網的。仔細檢查計算機的網路設置。 二、DNS伺服器的問題 當IE 無法瀏覽網頁時，可先嘗試用IP地址來訪問，如果可以訪問，那麼應該是DNS的問題，造成DNS的問題可能是連網時獲取DNS出錯或DNS伺服器本身問題，這時你可以手動指定DNS服務（地址可以是你當地ISP提供的DNS伺服器地址，也可以用其它地方可正常使用DNS伺服器地址。）在網路的屬性里進行，（控制面板—網路和拔號連接—本地連接—右鍵屬性—TCP/IP協議—屬性—使用下面的DNS伺服器地址）。不同的ISP有不同的DNS地址。有時候則是路由器或網卡的問題，無法與ISP的DNS服務連接，這種情況的話，可把路由器關一會再開，或者重新設置路由器。 還有一種可能，是本地 DNS緩存出現了問題。為了提高網站訪問速度，系統會自動將已經訪問過並獲取IP地址的網站存入本地的DNS緩存里，一旦再對這個網站進行訪問，則不再通過DNS伺服器而直接從本地DNS緩存取出該網站的IP地址進行訪問。所以，如果本地DNS緩存出現了問題，會導致網站無法訪問。可以在「運行」中執行 ipconfig /flushdns來重建本地DNS緩存。 三、IE瀏覽器本身的問題 當IE瀏覽器本身出現故障時，自然會影響到瀏覽了；或者IE被惡意修改破壞也會導致無法瀏覽網頁。這時可以嘗試用「黃山IE修復專家」來修復（建議到安全模式下修復），或者重新IE（如重裝IE遇到無法重新的問題，可參考：附一解決無法重裝IE） 四、網路防火牆的問題 如果網路防火牆設置不當，如安全等級過高、不小心把IE放進了阻止訪問列表、錯誤的防火牆策略等，可嘗試檢查策略、降低防火牆安全等級或直接關掉試試是否恢復正常。 五、網路協議和網卡驅動的問題 IE無法瀏覽，有可能是網路協議（特別是TCP/IP協議）或網卡驅動損壞導致，可嘗試重新網卡驅動和網路協議。 六、HOSTS文件的問題 HOSTS文件被修改，也會導致瀏覽的不正常，解決方法當然是清空HOSTS文件里的內容。 七、系統文件的問題 當與IE有關的系統文件被更換或損壞時，會影響到IE正常的使用，這時可使用SFC命令修復一下，WIN98系統可在「運行」中執行SFC，然後執行掃描；WIN2000/XP/2003則在「運行」中執行sfc /scannow嘗試修復。 其中當只有IE無法瀏覽網頁，而QQ可以上時，則往往由於winsock.dll、wsock32.dll或wsock.vxd（VXD只在WIN9X系統下存在）等文件損壞或丟失造成，Winsock是構成TCP/IP協議的重要組成部分，一般要重裝TCP/IP協議。但xp開始集成TCP/IP協議，所以不能像98那樣簡單卸載後重裝，可以使用 netsh 命令重置 TCP/IP協議，使其恢復到初次安裝操作系統時的狀態。具體操作如下： 點擊「開始 運行」，在運行對話框中輸入「CMD」命令，彈出命令提示符窗口，接著輸入「netsh int ip reset c:\resetlog.txt」命令後會回車即可，其中「resetlog.txt」文件是用來記錄命令執行結果的日誌文件，該參數選項必須指定，這里指定的日誌文件的完整路徑是「c:\resetlog.txt」。執行此命令後的結果與刪除並重新安裝 TCP/IP 協議的效果相同。 小提示：netsh命令是一個基於命令行的腳本編寫工具，你可以使用此命令配置和監視Windows 系統，此外它還提供了互動式網路外殼程序介面，netsh命令的使用格式請參看幫助文件（在令提示符窗口中輸入「netsh/?」即可）。 第二個解決方法是修復以上文件，WIN9X使用SFC重新提取以上文件，WIN2000/XP/2003使用sfc /scannow命令修復文件,當用sfc /scannow無法修復時，可試試網上發布的專門針對這個問題的修復工具WinSockFix，可以在網上搜索下載。 八、殺毒軟體的實時監控問題 這倒不是經常見，但有時的確跟實時監控有關，因為現在殺毒軟體的實時監控都添加了對網頁內容的監控。舉一個實例：KV2005就會在個別的機子上會導致IE 無法瀏覽網頁（不少朋友遇到過），其具體表現是只要打開網頁監控，一開機上網大約20來分鍾後，IE就會無法瀏覽網頁了，這時如果把KV2005的網頁監控關掉，就一切恢復正常；經過徹底地重裝KV2005也無法解決。雖然並不是安裝KV2005的每台機子都會出現這種問題，畢竟每台機子的系統有差異，安裝的程序也不一樣。但如果出現IE無法瀏覽網頁時，也要注意檢查一下殺毒軟體。 九、Application Management服務的問題 出現只能上QQ不能開網頁的情況，重新啟動後就好了。不過就算重新啟動，開7到8個網頁後又不能開網頁了，只能上QQ。有時電信往往會讓你禁用Application Management服務，就能解決了。具體原因不明。 十、感染了病毒所致 這種情況往往表現在打開IE時，在IE界面的左下框里提示：正在打開網頁，但老半天沒響應。在任務管理器里查看進程，（進入方法，把滑鼠放在任務欄上，按右鍵—任務管理器—進程）看看CPU的佔用率如何，如果是100%，可以肯定，是感染了病毒，這時你想運行其他程序簡直就是受罪。這就要查查是哪個進程貪婪地佔用了CPU資源．找到後，最好把名稱記錄下來，然後點擊結束，如果不能結束，則要啟動到安全模式下把該東東刪除，還要進入注冊表裡，（方法：開始—運行，輸入regedit）在注冊表對話框里，點編輯—查找，輸入那個程序名，找到後，點滑鼠右鍵刪除，然後再進行幾次的搜索，往往能徹底刪除干凈。 有很多的病毒，殺毒軟體無能為力時，唯一的方法就是手動刪除

⑶ 怎麼查看x瀏覽器五天前前的歷史記錄為什麼我只能看1天前的怎麼辦

瀏覽器的歷史記錄正常都是能夠看之前很多天的，如果沒有的話看自己是否開啟了關閉瀏覽器自動清空歷史記錄

⑷ 怎樣查看X瀏覽器超過一個月的歷史記錄

如果你沒有清理過瀏覽器的歷史記錄和使用痕跡，你會看到的。

⑸ 360 瀏覽器雲服務日誌在哪查看

這個去360提問會更好。。。

⑹ x瀏覽器的前幾天瀏覽記錄找不到了怎麼辦

這個可以使用CTRL+H鍵來查看前幾天的記錄。

⑺ 網路日誌是什麼東西在哪裡有可以找到網路日誌呢

網路日誌就是博客（BLOG）。
http://blog.sina.com.cn/main/

⑻ firefox運行時的日誌在哪

您好！

Firefox 健康報告提供了有關您的 Firefox 瀏覽器隨著時間的推移，其穩定性及性能的變化情況。
在 Firefox 左上角，點擊 Firefox 按鈕，滑動滑鼠到 幫助 子菜單，然後選擇 Firefox 健康報告。
注意： 如果您剛剛安裝 Firefox，Firefox 健康報告所收集的信息可能並不準確。通常它需要14天左右的時間才能看到比較准確的趨勢。

希望我的回答對您有所幫助，如有疑問，歡迎繼續在本平台咨詢。
了解更多火狐瀏覽器的使用小技巧，請到火狐社區：http://mozilla.com.cn/moz-portal.html
感謝您對火狐瀏覽器的支持！

⑼ 瀏覽記錄在哪裡找

小紅書瀏覽記錄在搜索界面中，需要准備一部手機，手機上安裝有【小紅書】App，以蘋果手機為操作演示截圖，具體查找步驟如下：

一、打開手機上的【小紅書】APP，進入程序主頁面。

⑽ 手機文件瀏覽器系統日誌在哪裡

系統日誌源自航海日誌：當人們出海遠行的時候，總是要做好航海日誌，以便為以後的工作做出依據。日誌文件作為微軟Windows系列操作系統中的一個比較特殊的文件，在安全方面具有無可替代的價值。日誌每天為我們忠實的記錄著系統所發生一切，利用系統日誌文件，可以使系統管理員快速對潛在的系統入侵作出記錄和預測，但遺憾的是目前絕大多數的人都忽略了它的存在。反而是因為黑客們光臨才會使我們想起這個重要的系統日誌文件。

7.1 日誌文件的特殊性

要了解日誌文件，首先就要從它的特殊性講起，說它特殊是因為這個文件由系統管理，並加以保護，一般情況下普通用戶不能隨意更改。我們不能用針對普通TXT文件的編輯方法來編輯它。例如WPS系列、Word系列、寫字板、Edit等等，都奈何它不得。我們甚至不能對它進行「重命名」或「刪除」、「移動」操作，否則系統就會很不客氣告訴你:訪問被拒絕。當然，在純DOS的狀態下，可以對它進行一些常規操作(例如Win98狀態下)，但是你很快就會發現，你的修改根本就無濟於事，當重新啟動Windows 98時，系統將會自動檢查這個特殊的文本文件，若不存在就會自動產生一個；若存在的話，將向該文本追加日誌記錄。

7.1.1 黑客為什麼會對日誌文件感興趣

黑客們在獲得伺服器的系統管理員許可權之後就可以隨意破壞系統上的文件了，包括日誌文件。但是這一切都將被系統日誌所記錄下來，所以黑客們想要隱藏自己的入侵蹤跡，就必須對日誌進行修改。最簡單的方法就是刪除系統日誌文件，但這樣做一般都是初級黑客所為，真正的高級黑客們總是用修改日誌的方法來防止系統管理員追蹤到自己，網路上有很多專門進行此類功能的程序，例如Zap、Wipe等。

7.1.2 Windows系列日誌系統簡介

1.Windows 98的日誌文件

因目前絕大多數的用戶還是使用的操作系統是Windows 98，所以本節先從Windows 98的日誌文件講起。Windows 98下的普通用戶無需使用系統日誌，除非有特殊用途，例如，利用Windows 98建立個人Web伺服器時，就會需要啟用系統日誌來作為伺服器安全方面的參考，當已利用Windows 98建立個人Web伺服器的用戶，可以進行下列操作來啟用日誌功能。

(1)在「控制面板」中雙擊「個人Web伺服器」圖標；(必須已經在配置好相關的網路協議，並添加「個人Web伺服器」的情況下)。

(2)在「管理」選項卡中單擊「管理」按鈕；

(3)在「Internet服務管理員」頁中單擊「WWW管理」；

(4)在「WWW管理」頁中單擊「日誌」選項卡；

(5)選中「啟用日誌」復選框，並根據需要進行更改。 將日誌文件命名為「Inetserver_event.log」。如果「日誌」選項卡中沒有指定日誌文件的目錄，則文件將被保存在Windows文件夾中。

普通用戶可以在Windows 98的系統文件夾中找到日誌文件schedlog.txt。我們可以通過以下幾種方法找到它。在「開始」/「查找」中查找到它，或是啟動「任務計劃程序」，在「高級」菜單中單擊「查看日誌」來查看到它。Windows 98的普通用戶的日誌文件很簡單，只是記錄了一些預先設定的任務運行過程，相對於作為伺服器的NT操作系統，真正的黑客們很少對Windows 98發生興趣。所以Windows 98下的日誌不為人們所重視。

2.Windows NT下的日誌系統

Windows NT是目前受到攻擊較多的操作系統，在Windows NT中，日誌文件幾乎對系統中的每一項事務都要做一定程度上的審計。Windows NT的日誌文件一般分為三類：

系統日誌 ：跟蹤各種各樣的系統事件，記錄由 Windows NT 的系統組件產生的事件。例如，在啟動過程載入驅動程序錯誤或其它系統組件的失敗記錄在系統日誌中。

應用程序日誌：記錄由應用程序或系統程序產生的事件，比如應用程序產生的裝載dll(動態鏈接庫)失敗的信息將出現在日誌中。

安全日誌 ：記錄登錄上網、下網、改變訪問許可權以及系統啟動和關閉等事件以及與創建、打開或刪除文件等資源使用相關聯的事件。利用系統的「事件管理器」可以指定在安全日誌中記錄需要記錄的事件，安全日誌的默認狀態是關閉的。

Windows NT的日誌系統通常放在下面的位置，根據操作系統的不同略有變化。

C:\systemroot\system32\config\sysevent.evt

C:\systemroot\system32\config\secevent.evt

C:\systemroot\system32\config\appevent.evt

Windows NT使用了一種特殊的格式存放它的日誌文件，這種格式的文件可以被事件查看器讀取，事件查看器可以在「控制面板」中找到，系統管理員可以使用事件查看器選擇要查看的日誌條目，查看條件包括類別、用戶和消息類型。

3.Windows 2000的日誌系統

與Windows NT一樣，Windows 2000中也一樣使用「事件查看器」來管理日誌系統，也同樣需要用系統管理員身份進入系統後方可進行操作，如圖7-1所示。

圖7-1

在Windows 2000中，日誌文件的類型比較多，通常有應用程序日誌，安全日誌、系統日誌、DNS伺服器日誌、FTP日誌、WWW日誌等等，可能會根據伺服器所開啟的服務不同而略有變化。啟動Windows 2000時，事件日誌服務會自動啟動，所有用戶都可以查看「應用程序日誌」，但是只有系統管理員才能訪問「安全日誌」和「系統日誌」。系統默認的情況下會關閉「安全日誌」，但我們可以使用「組策略」來啟用「安全日誌」開始記錄。安全日誌一旦開啟，就會無限制的記錄下去，直到裝滿時停止運行。

Windows 2000日誌文件默認位置：

應用程序日誌、安全日誌、系統日誌、DNS日誌默認位置：%systemroot%\sys tem32\config，默認文件大小512KB，但有經驗的系統管理員往往都會改變這個默認大小。

安全日誌文件：c:\sys temroot\sys tem32\config\SecEvent.EVT

系統日誌文件：c:\sys temroot\sys tem32\config\SysEvent.EVT

應用程序日誌文件：c:\sys temroot\sys tem32\config\AppEvent.EVT

Internet信息服務FTP日誌默認位置：c:\systemroot\sys tem32\logfiles\msftpsvc1\。

Internet信息服務WWW日誌默認位置：c:\systemroot\sys tem32\logfiles\w3svc1\。

Scheler伺服器日誌默認位置：c:\systemroot\schedlgu.txt 。該日誌記錄了訪問者的IP，訪問的時間及請求訪問的內容。

因Windows2000延續了NT的日誌文件，並在其基礎上又增加了FTP和WWW日誌，故本節對FTP日誌和WWW日誌作一個簡單的講述。FTP日誌以文本形式的文件詳細地記錄了以FTP方式上傳文件的文件、來源、文件名等等。不過由於該日誌太明顯，所以高級黑客們根本不會用這種方法來傳文件，取而代之的是使用RCP。FTP日誌文件和WWW日誌文件產生的日誌一般在c:\sys temroot\system32\LogFiles\W3SVC1目錄下，默認是每天一個日誌文件，

FTP和WWW日誌可以刪除，但是FTP日誌所記錄的一切還是會在系統日誌和安全日誌里記錄下來，如果用戶需要嘗試刪除這些文件，通過一些並不算太復雜的方法，例如首先停止某些服務，然後就可以將該日誌文件刪除。具體方法本節略。

Windows 2000中提供了一個叫做安全日誌分析器(CyberSafe Log Analyst，CLA)的工具，有很強的日誌管理功能，它可以使用戶不必在讓人眼花繚亂的日誌中慢慢尋找某條記錄，而是通過分類的方式將各種事件整理好，讓用戶能迅速找到所需要的條目。它的另一個突出特點是能夠對整個網路環境中多個系統的各種活動同時進行分析，避免了一個個單獨去分析的麻煩。

4.Windows XP日誌文件

說Windows XP的日誌文件，就要先說說Internet連接防火牆(ICF)的日誌，ICF的日誌可以分為兩類：一類是ICF審核通過的IP數據包，而一類是ICF拋棄的IP數據包。日誌一般存於Windows目錄之下，文件名是pfirewall.log。其文件格式符合W3C擴展日誌文件格式(W3C Extended Log File Format)，分為兩部分，分別是文件頭(Head Information)和文件主體(Body Information)。文件頭主要是關於Pfirewall.log這個文件的說明，需要注意的主要是文件主體部分。文件主體部分記錄有每一個成功通過ICF審核或者被ICF所拋棄的IP數據包的信息，包括源地址、目的地址、埠、時間、協議以及其他一些信息。理解這些信息需要較多的TCP/IP協議的知識。ICF生成安全日誌時使用的格式是W3C擴展日誌文件格式，這與在常用日誌分析工具中使用的格式類似。 當我們在WindowsXP的「控制面板」中，打開事件查看器，如圖7-2所示。

就可以看到WindowsXP中同樣也有著系統日誌、安全日誌和應用日誌三種常見的日誌文件，當你單擊其中任一文件時，就可以看見日誌文件中的一些記錄，如圖7-3所示。

圖7-2 圖7-3

在高級設備中，我們還可以進行一些日誌的文件存放地址、大小限制及一些相關操作，如圖7-4所示。

圖7-4

若要啟用對不成功的連接嘗試的記錄，請選中「記錄丟棄的數據包」復選框，否則禁用。另外，我們還可以用金山網鏢等工具軟體將「安全日誌」導出和被刪除。

5.日誌分析

當日誌每天都忠實的為用戶記錄著系統所發生的一切的時候，用戶同樣也需要經常規范管理日誌，但是龐大的日誌記錄卻又令用戶茫然失措，此時，我們就會需要使用工具對日誌進行分析、匯總，日誌分析可以幫助用戶從日誌記錄中獲取有用的信息，以便用戶可以針對不同的情況採取必要的措施。

7.2 系統日誌的刪除

因操作系統的不同，所以日誌的刪除方法也略有變化，本文從Windows 98和Windows 2000兩種有明顯區別的操作系統來講述日誌的刪除。

7.2.1 Windows 98下的日誌刪除

在純DOS下啟動計算機，用一些常用的修改或刪除命令就可以消除Windows 98日誌記錄。當重新啟動Windows98後，系統會檢查日誌文件的存在，如果發現日誌文件不存在，系統將自動重建一個，但原有的日誌文件將全部被消除。

7.2.2 Windows 2000的日誌刪除

Windows 2000的日誌可就比Windows 98復雜得多了，我們知道，日誌是由系統來管理、保護的，一般情況下是禁止刪除或修改，而且它還與注冊表密切相關。在Windows 2000中刪除日誌首先要取得系統管理員許可權，因為安全日誌和系統日誌必須由系統管理員方可查看，然後才可以刪除它們。

我們將針對應用程序日誌，安全日誌、系統日誌、DNS伺服器日誌、FTP日誌、WWW日誌的刪除做一個簡單的講解。要刪除日誌文件，就必須停止系統對日誌文件的保護功能。我們可以使用命令語句來刪除除了安全日誌和系統日誌外的日誌文件，但安全日誌就必須要使用系統中的「事件查看器」來控制它，打開「控制面板」的「管理工具」中的「事件查看器」。在菜單的「操作」項有一個名為「連接到另一台計算機」的菜單，點擊它如圖7-5所示。

圖7-5

輸入遠程計算機的IP，然後需要等待，選擇遠程計算機的安全性日誌，點擊屬性里的「清除日誌」按鈕即可。

7.3 發現入侵蹤跡

如何當入侵者企圖或已經進行系統的時候，及時有效的發現蹤跡是目前防範入侵的熱門話題之一。發現入侵蹤跡的前題就是應該有一個入侵特徵資料庫，我們一般使用系統日誌、防火牆、檢查IP報頭(IP header)的來源地址、檢測Email的安全性以及使用入侵檢測系統(IDS)等來判斷是否有入侵跡象。

我們先來學習一下如何利用埠的常識來判斷是否有入侵跡象：

電腦在安裝以後，如果不加以調整，其默認開放的埠號是139，如果不開放其它埠的話，黑客正常情況下是無法進入系統的。如果平常系統經常進行病毒檢查的話，而突然間電腦上網的時候會感到有反應緩慢、滑鼠不聽使喚、藍屏、系統死機及其它種種不正常的情況，我們就可以判斷有黑客利用電子信件或其它方法在系統中植入的特洛伊木馬。此時，我們就可以採取一些方法來清除它，具體方法在本書的相關章節可以查閱。

7.3.1 遭受入侵時的跡象

入侵總是按照一定的步驟在進行，有經驗的系統管理員完全可以通過觀察到系統是否出現異常現象來判斷入侵的程度。

1.掃描跡象

當系統收到連續、反復的埠連接請求時，就可能意味著入侵者正在使用埠掃描器對系統進行外部掃描。高級黑客們可能會用秘密掃描工具來躲避檢測，但實際上有經驗的系統管理員還是可以通過多種跡象來判斷一切。

2.利用攻擊

當入侵者使用各種程序對系統進行入侵時，系統可能報告出一些異常情況，並給出相關文件(IDS常用的處理方法)，當入侵者入侵成功後，系統總會留下或多或少的破壞和非正常訪問跡象，這時就應該發現系統可能已遭遇入侵。

3.DoS或DDoS攻擊跡象

這是當前入侵者比較常用的攻擊方法，所以當系統性能突然間發生嚴重下降或完全停止工作時，應該立即意識到，有可能系統正在遭受拒絕服務攻擊，一般的跡象是CPU佔用率接近90%以上，網路流量緩慢、系統出現藍屏、頻繁重新啟動等。

7.3.2 合理使用系統日誌做入侵檢測

系統日誌的作用和重要性大家通過上幾節的講述，相信明白了不少，但是雖然系統自帶的日誌完全可以告訴我們系統發生的任何事情，然而，由於日誌記錄增加得太快了，最終使日誌只能成為浪費大量磁碟空間的垃圾，所以日誌並不是可以無限制的使用，合理、規范的進行日誌管理是使用日誌的一個好方法，有經驗的系統管理員就會利用一些日誌審核工具、過濾日誌記錄工具，解決這個問題。

要最大程度的將日誌文件利用起來，就必須先制定管理計劃。

1.指定日誌做哪些記錄工作？

2.制定可以得到這些記錄詳細資料的觸發器。

7.3.3 一個比較優秀的日誌管理軟體

要想迅速的從繁多的日誌文件記錄中查找到入侵信息，就要使用一些專業的日誌管理工具。Surfstats Log Analyzer4.6就是這么一款專業的日誌管理工具。網路管理員通過它可以清楚的分析「log」文件，從中看出網站目前的狀況，並可以從該軟體的「報告」中，看出有多少人來過你的網站、從哪裡來、在系統中大量地使用了哪些搜尋字眼，從而幫你准確地了解網站狀況。

這個軟體最主要的功能有：

1、整合了查閱及輸出功能，並可以定期用屏幕、文件、FTP或E-mail的方式輸出結果；

2.可以提供30多種匯總的資料；

3.能自動偵測文件格式，並支持多種通用的log文件格式，如MS IIS的W3 Extended log格式；

4.在「密碼保護」的目錄里，增加認證(Authenticated)使用者的分析報告；

5.可按每小時、每星期、或每月的模式來分析；

6.DNS資料庫會儲存解析(Resolved)的IP地址；

7.每個分析的畫面都可以設定不同的背景、字型、顏色。

發現入侵蹤跡的方法很多，如入侵檢測系統IDS就可以很好的做到這點。下一節我們將講解詳細的講解入侵檢測系統。

7.4 做好系統入侵檢測

7.4.1 什麼是入侵檢測系統

在人們越來越多和網路親密接觸的同時，被動的防禦已經不能保證系統的安全，針對日益繁多的網路入侵事件，我們需要在使用防火牆的基礎上選用一種協助防火牆進行防患於未然的工具，這種工具要求能對潛在的入侵行為作出實時判斷和記錄，並能在一定程度上抗擊網路入侵，擴展系統管理員的安全管理能力，保證系統的絕對安全性。使系統的防範功能大大增強，甚至在入侵行為已經被證實的情況下，能自動切斷網路連接，保護主機的絕對安全。在這種情形下，入侵檢測系統IDS(Intrusion Detection System)應運而生了。入侵檢測系統是基於多年對網路安全防範技術和黑客入侵技術的研究而開發的網路安全產品

它能夠實時監控網路傳輸，自動檢測可疑行為，分析來自網路外部入侵信號和內部的非法活動，在系統受到危害前發出警告，對攻擊作出實時的響應，並提供補救措施，最大程度地保障系統安全。

NestWatch

這是一款運行於Windows NT的日誌管理軟體，它可以從伺服器和防火牆中導入日誌文件，並能以HTML的方式為系統管理員提供報告。

7.4.2 入侵檢測系統和日誌的差異

系統本身自帶的日誌功能可以自動記錄入侵者的入侵行為，但它不能完善地做好入侵跡象分析記錄工作，而且不能准確地將正常的服務請求和惡意的入侵行為區分開。例如，當入侵者對主機進行CGI掃描時，系統安全日誌能提供給系統管理員的分析數據少得可憐，幾乎全無幫助，而且安全日誌文件本身的日益龐大的特性，使系統管理員很難在短時間內利用工具找到一些攻擊後所遺留下的痕跡。入侵檢測系統就充分的將這一點做的很好，利用入侵檢測系統提供的報告數據，系統管理員將十分輕松的知曉入侵者的某些入侵企圖，並能及時做好防範措施。

7.4.3 入侵檢測系統的分類

目前入侵檢測系統根據功能方面，可以分為四類：

1.系統完整性校驗系統(SIV)

SIV可以自動判斷系統是否有被黑客入侵跡象，並能檢查是否被系統入侵者更改了系統文件，以及是否留有後門(黑客們為了下一次光顧主機留下的)，監視針對系統的活動(用戶的命令、登錄/退出過程，使用的數據等等)，這類軟體一般由系統管理員控制。

2.網路入侵檢測系統(NIDS)

NIDS可以實時的對網路的數據包進行檢測，及時發現埠是否有黑客掃描的跡象。監視計算機網路上發生的事件，然後對其進行安全分析，以此來判斷入侵企圖；分布式IDS通過分布於各個節點的感測器或者代理對整個網路和主機環境進行監視，中心監視平台收集來自各個節點的信息監視這個網路流動的數據和入侵企圖。

3.日誌分析系統(LFM)

日誌分析系統對於系統管理員進行系統安全防範來說，非常重要，因為日誌記錄了系統每天發生的各種各樣的事情，用戶可以通過日誌記錄來檢查錯誤發生的原因，或者受到攻擊時攻擊者留下的痕跡。日誌分析系統的主要功能有：審計和監測、追蹤侵入者等。日誌文件也會因大量的記錄而導致系統管理員用一些專業的工具對日誌或者報警文件進行分析。此時，日誌分析系統就可以起作用了，它幫助系統管理員從日誌中獲取有用的信息，使管理員可以針對攻擊威脅採取必要措施。

4.欺騙系統(DS)

普通的系統管理員日常只會對入侵者的攻擊作出預測和識別，而不能進行反擊。但是欺騙系統(DS)可以幫助系統管理員做好反擊的鋪墊工作，欺騙系統(DS)通過模擬一些系統漏洞來欺騙入侵者，當系統管理員通過一些方法獲得黑客企圖入侵的跡象後，利用欺騙系統可以獲得很好的效果。例如重命名NT上的administrator賬號，然後設立一個沒有許可權的虛假賬號讓黑客來攻擊，在入侵者感覺到上當的時候，管理員也就知曉了入侵者的一舉一動和他的水平高低。

7.4.4 入侵檢測系統的檢測步驟

入侵檢測系統一般使用基於特徵碼的檢測方法和異常檢測方法，在判斷系統是否被入侵前，入侵檢測系統首先需要進行一些信息的收集。信息的收集往往會從各個方面進行。例如對網路或主機上安全漏洞進行掃描，查找非授權使用網路或主機系統的企圖，並從幾個方面來判斷是否有入侵行為發生。

檢測系統接著會檢查網路日誌文件，因為黑客非常容易在會在日誌文件中留下蛛絲馬跡，因此網路日誌文件信息是常常作為系統管理員檢測是否有入侵行為的主要方法。取得系統管理權後，黑客們最喜歡做的事，就是破壞或修改系統文件，此時系統完整性校驗系統(SIV)就會迅速檢查系統是否有異常的改動跡象，從而判斷入侵行為的惡劣程度。將系統運行情況與常見的入侵程序造成的後果數據進行比較，從而發現是否被入侵。例如：系統遭受DDoS分布式攻擊後，系統會在短時間內性能嚴重下降，檢測系統此時就可以判斷已經被入侵。

入侵檢測系統還可以使用一些系統命令來檢查、搜索系統本身是否被攻擊。當收集到足夠的信息時，入侵檢測系統就會自動與本身資料庫中設定的已知入侵方式和相關參數匹配，檢測准確率相當的高，讓用戶感到不方便的是，需要不斷的升級資料庫。否則，無法跟上網路時代入侵工具的步伐。入侵檢測的實時保護功能很強，作為一種「主動防範」的檢測技術，檢測系統能迅速提供對系統攻擊、網路攻擊和用戶誤操作的實時保護，在預測到入侵企圖時本身進行攔截和提醒管理員預防。

7.4.5 發現系統被入侵後的步驟

1.仔細尋找入侵者是如何進入系統的，設法堵住這個安全漏洞。

2.檢查所有的系統目錄和文件是否被篡改過，盡快修復。

3.改變系統中的部分密碼，防止再次因密碼被暴力破解而生產的漏洞。

7.4.6 常用入侵檢測工具介紹

1.NetProwler

作為世界級的互聯網安全技術廠商，賽門鐵克公司的產品涉及到網路安全的方方面面，特別是在安全漏洞檢測、入侵檢測、互聯網內容/電子郵件過濾、遠程管理技術和安全服務方面，賽門鐵克的先進技術的確讓人驚嘆！NetProwler就是一款賽門鐵克基於網路入侵檢測開發出的工具軟體，NetProwler採用先進的擁有專利權的動態信號狀態檢測(SDSI)技術，使用戶能夠設計獨特的攻擊定義。即使最復雜的攻擊也可以由它直觀的攻擊定義界面產生。

(1)NetProwler的體系結構

NetProwler具有多層體系結構，由Agent、Console和Manager三部分組成。Agent負責監視所在網段的網路數據包。將檢測到的攻擊及其所有相關數據發送給管理器，安裝時應與企業的網路結構和安全策略相結合。Console負責從代理處收集信息，顯示所受攻擊信息，使你能夠配置和管理隸屬於某個管理器的代理。Manager對配置和攻擊警告信息響應，執行控制台發布的命令，將代理發出的攻擊警告傳遞給控制台。

當NetProwler發現攻擊時，立即會把攻擊事件記入日誌並中斷網路連接、創建一個報告，用文件或E-mail通知系統管理員，最後將事件通知主機入侵檢測管理器和控制台。

(2)NetProwler的檢測技術

NetProwler採用具有專利技術的SDSI(Stateful Dynamic Signature Inspection狀態化的動態特徵檢測)入侵檢測技術。在這種設計中，每個攻擊特徵都是一組指令集，這些指令是由SDSI虛處理器通過使用一個高速緩存入口來描述目前用戶狀態和當前從網路上收到數據包的辦法執行。每一個被監測的網路伺服器都有一個小的相關攻擊特徵集，這些攻擊特徵集都是基於伺服器的操作和伺服器所支持的應用而建立的。Stateful根據監視的網路傳輸內容，進行上下文比較，能夠對復雜事件進行有效的分析和記錄

基於SDSI技術的NetProwler工作過程如下：

第一步：SDSI虛擬處理器從網路數據中獲取當今的數據包；

第二步：把獲取的數據包放入屬於當前用戶或應用會話的狀態緩沖中；

第三步：從特別為優化伺服器性能的特徵緩沖中執行攻擊特徵；

第四步：當檢測到某種攻擊時，處理器立即觸發響應模塊，以執行相應的響應措施。

(3)NetProwler工作模式

因為是網路型IDS，所以NetProwler根據不同的網路結構，其數據採集部分(即代理)有多種不同的連接形式：如果網段用匯流排式的集線器相連，則可將其簡單的接在集線器的一個埠上即可。

(4)系統安裝要求

用戶將NetProwler Agent安裝在一台專門的Windows NT工作站上，如果NetProwler和其他應用程序運行在同一台主機上，則兩個程序的性能都將受到嚴重影響。網路入侵檢測系統佔用大量的資源，因此製造商一般推薦使用專門的系統運行驅動引擎，要求它有128M RAM和主頻為400MHz的Intel Pentium II或Pentium