PHP × Ajax = CMS » [Linux] ApacheのログからSQLインジェクションなどの攻撃を検出

概要 Apacheのアクセスログから、SQLインジェクションやディレクトリトラバーサルなどの攻撃を受けているか確認する。 （１）SSHをもちいて、アクセスログをテキストファイルとしてコピー。 # cd /var/log/httpd # cp access_log /var/www/html/hoge/access_log.txt （２）生成したテキストファイルをFTPでダウンロード。 access_log.txt をFTPで任意の場所に保存 （３）「独立法人 情報処理推進機構」のWebサイトでチェック。 ウェブサイト攻撃の検出ツールにアクセス。 「アクセスログ形式」のプルダウンから「Apache1.3系/2.0系/2.2系のcommonタイプ」を選択。 「解析対象アクセスログファイル」のところで、先ほどダウンロードしたaccess_log.txtを選択。 「出力先ディレクトリ」で、