本文目录一览：
- 1、如何在操作系统日志，数据库日志，web服务器日志中查看入侵痕迹
- 2、怎么查看服务器windows server2008系统日志判断是否被入侵
- 3、windows下如何通过日志查看入侵记录
- 4、网站优化过程中如何查询网站是否被入侵
- 5、网页被篡改怎么排查网站入侵方式
- 6、web服务器被攻击，从哪些日志，或者现象可以看出来？
如何在操作系统日志，数据库日志，web服务器日志中查看入侵痕迹
① 你是否改变过计算机名称。
② 站点所在的文件目录是否自定义了安全属性。
③ 安装了域控制器后是否调整了域策略。如果是其中的一种情况，请一一将
改变的参数设置回来看是否解决问题。
如果静态空间也无法访问，则说明解析还没生效．
首先你要确定错误的原因：
让IE显示详细的出错信息：
菜单--工具--Internet选项--高级--显示友好的HTTP错误信息，去掉这个选择吧
，然后刷新出错页，就可以看到详细的出错信息，对帮助你确定错误所在非常有
帮助！
造成500错误常见原因有：ASP语法出错、ACCESS数据库连接语句出错、文件引用
与包含路径出错、使用了服务器不支持的组件如FSO等。
怎么查看服务器windows server2008系统日志判断是否被入侵
从 UI 的变化来看 Windows Server 2008 R2（WS08R2）使用的是与 Windows 7 相同设计的 UI。如果添加“桌面体验”组件，即可获得 Aero 等效果！回到正题，相信已经安装 WS08R2 的朋友都发现了一个“小问题”，我们没有办法通过常规步骤来更改桌面图标！通常我们可以通过个性化配置里的更改桌面图标来选择显示那些特殊的 Windows 桌面图标，如：“计算机”文件夹、个人文件夹、“ *** ”等等。但是现在面对桌面孤零零的”回收站“，我们素手无策！难道 Windows Server 2008 R2 不支持显示桌面图标么？！ OK！gOxiA 查找了系统帮助，找到了一些线索，看下图！根据帮助提示，执行“单击打开“个性化””这一操作，提示“此版本的 Windows 未提供个性化功能”，God！难道为了修改桌面图标还要安装“桌面体验”不成？！这玩笑开大了！ 其实在寻找帮助文档前，gOxiA 就已经找到了启动“更改桌面图标”的设置程序，还记得从 Windows Vista 开始 Windows 的开始菜单有什么变化么？OK，现在单击 Windows Server 2008 R2 的“开始”看看！ 记得gOxiA 早先写过的一些日志里曾提到过“搜索程序和文件”功能，这是一个强大的功能，在这里输入你想要知道或得到的关键词或句子，内置的 Windows Search 就会给出你相关的结果，相当的丰富！并且也很准确！ 现在我们就在“搜索程序和文件”里键入我们想要搜索的信息，“更改桌面图标”中“图标”是关键词，如果是英文系统可以输入“icon”，接下来看看会出现什么结果！ “搜索程序和文件”找到了与图标有关的相关信息，其中“显示或隐藏桌面上的通用图标”便是我们要找大的结果，单击它。就可以启动“更改桌面图标”的设置程序！下来，我们就可以根据需要在桌面上显示这些图标了！ *** 一： 可以通过执行该命令来查看错误日志信息：exec xp_readerrorlog *** 二： 在SQL SERVER Management Studio中连接该sql server实例，object Explorer中查找Management-SQL Server logs-右键选view-》选择你要看的日志信息（sql server log or sql server and Windows log） *** 三： 去安装路径下去找你的log文件，我的默认实例路径如下 driver:\SQL Server 2008 R2\MSSQL10_50.MSSQLSERVER\MSSQL\Log\ERRORLOG
windows下如何通过日志查看入侵记录
Windows的日志文件通常有应用程序日志，安全日志、系统日志、DNS服务器日志、FTP日志、WWW日志等等。
应用程序日志文件：%systemroot%\system32\config\AppEvent.EVT;
安全日志文件：%systemroot%\system32\config\SecEvent.EVT;
系统日志文件：%systemroot%\system32\config\SysEvent.EVT;
DNS日志默认位置：%sys temroot%\system32\config，默认文件大小512KB
Internet信息服务FTP日志默认位置：%systemroot%\system32\logfiles\msftpsvc1\，默认每天一个日志;
Internet信息服务WWW日志默认位置：%systemroot%\system32\logfiles\w3svc1\，默认每天一个日志;
Scheduler服务日志默认位置：%sys temroot%\schedlgu.txt;
网站优化过程中如何查询网站是否被入侵
搜外网告诉你网站优化过程中如何查询网站是否被入侵：
1、通过site顶级域名，在百度、搜狗、360浏览器中，看有没有收录与我们网站内容无关的文章；也可以利用site:网址+灰色关键词，看有没有被注入垃圾页面被搜索引擎收录，因为凡是被注入的页面他们都通过大量链接进行轮链，收录都是非常快的。
2、通过查看日志文件，看蜘蛛抓取不常见的文件，例如我们程序是php的，就看是否抓取过.asp等其它程序语言脚本的文件，如果有就打开访问试试看是什么情况。
3、通过ftp工具或者登陆vps服务器，看网站根目录文件里面的文件名，有没有异常，观察是否有大小写混合的目录，如果有查看是否被注入。
4、通过检查首页、频道页、列表页、文章页、单页面死链接、导出链接，看是否有没挂黑链，因为许多网站都是通过cms搭建的，都是公用一个模板。
5、检查网站首页、频道、列表、文章、单页面调用的js文件，访问js文件，看里面是否有除了我们网址以外其它的绝对地址。
6、使用官方挂马清除工具，查看是否有异常文件，具体了解，查看。
7、可以服务器里面的安全狗软件，进行敏感文件查找。
8、查看根目录文件夹，一个个打开点击看是否有异常文件，因为cms搭建的网站，基本上命名都是有规律可寻的。
9、删除网站里面无用程序页面，及时打补丁，给程序文件进行一定的权限设置。
网页被篡改怎么排查网站入侵方式
可以通过三种方式排查：
1、行为分析。通过动态检测系统上进行执行的行为来进行判断。
2、流量行为。通过进行收集网站后台服务器的 *** 流量进行大数据分析，排查黑客攻击者发送的payload攻击特征，特别是Webshell特征进行检测和告警，用于预警信息手机及应急方案的处理。
3、日志文件。通过分析日志文件进行判断网站是否有恶意后门，与我们平常的病毒扫描一样，通过排查日志文件也可以发现网站被攻击入侵一些过程，这样有利于回溯整个攻击过程。
web服务器被攻击，从哪些日志，或者现象可以看出来？
如果服务器（网站）被入侵了,一般都是服务器或者网站存在漏洞，被黑客利用并提权入侵的，导致服务器中木马，网站被挂黑链，被篡改，被挂马。解决办法：如果程序不是很大，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，更好是独立服务器。也可以通过安全公司来解决，国内也就Sinesafe和绿盟等安全公司 比较专业.