IIS日志在网站安全中的研究与应用

摘要：

针对目前网站存在的安全威胁,结合山西农业科技信息网防黑客实战经验,深入剖析了网站挂马、SQL注入攻击行为特点,通过典型实例探讨了如何利用IIS日志检测恶意攻击行为,并提出相应解决措施.同时,指出IIS日志在监控攻击行为、检测网站漏洞、预防攻击等方面的技术策略,为网站管理人员提供了一种保护网站安全的思路.

关键词：IIS日志、网站挂马、SQL注入

分类号：TP393.08(计算技术、计算机技术)

资助基金：山西农村信息化技术综合服务与开发2009年国家星火项目,编号2008GA630005;农村信息化网络综合服务平台关键技术2008年山西省攻关项目,编号20080311090-2

在线出版日期：2011-03-31（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：96-98