nginx_log_check
Script de análise de segurança de logs do Nginx
Funcionalidades
- Estatísticas dos Top 20 endereços
- Análise de injeção SQL
- Análise de alertas de scanners
- Detecção de exploração de vulnerabilidades
- Acesso a caminhos sensíveis
- Ataques de inclusão de arquivos
- Webshell
- Encontrar URLs com Top 20 maiores tamanhos de resposta
- Encontrar acessos raros a arquivos de script
- Encontrar arquivos de script com redirecionamento 302
Uso
Definir o caminho para salvar o relatório outfile
Definir o diretório de análise de logs access_dir
Definir o nome do log access_log
./nginx_check.sh
Referências
nmgxy
klionsec