nginx_log_check

Script d'analyse de sécurité des logs Nginx

Fonctionnalités

• Statistiques des 20 premières adresses
• Analyse des injections SQL
• Analyse des alertes de scanners
• Détection d'exploitation de vulnérabilités
• Accès aux chemins sensibles
• Attaques par inclusion de fichiers
• Webshell
• Recherche des 20 premières URL par longueur de réponse
• Recherche d'accès à des fichiers de script rares
• Recherche de fichiers de script avec redirection 302

Usage

Définir le chemin de sauvegarde du rapport : outfile
Définir le répertoire d'analyse des logs : access_dir
Définir le nom du log : access_log
./nginx_check.sh

Références

nmgxy
klionsec