話說網際網路的江湖一點都不風平浪靜，這不剛處理完
簡訊攻擊，敵人又捲土重來，而且方法更先進。
從上面可以看到敵人通過模擬referer對我方陣地實施打擊，不斷耗費我方簡訊資源。
通過對敵人進行畫像:
分析ip
分析x-forward-ip
分析裝置
分析瀏覽器
分析瀏覽器版本
眼前已經一目了然，敵人雖然來自四面八方(不同的ip)，但是所使用的**是一台samsung gt-i9505的android 4.2.2作業系統的手機，通過chrome mobile 31瀏覽器發起攻擊。
知道上面這些，是不是就很好處理了。
當然知道了上面這些我們可以暫時防禦，而且根據裝置來拒絕會存在誤報的情況
利用elkstack日誌集中分析，可以快速對攻擊等異常流量進行分析，及時應對各種威脅。
ELK Stack 日誌分析監控平台
最近因工作需要部署乙個日誌分析監控平台,最後選型elk stack 說明 過程 logserver中的logstash收集broker redis 中的日誌傳送給elasticsearch.kibana將elasticsearch處理的結果進行展示.download logstash2.1.1.ta...
ELK Stack 企業日誌
elkstacks 是乙個技術棧的組合，分別是elasticsearch logstash kibana elk stack 1 擴充套件性 採用高擴充套件性分布式架構設計，可支援每日tb級資料 2 簡單易用 通過圖形頁面可對日誌資料各種統計，視覺化 3 查詢效率高 能做到秒級資料採集 處理和搜尋 ...
日誌讀取 利用Python實現Web日誌分析
平時應急響應的時候可以利用一些小工具來使得工作事半功倍，看網上有一些比較優秀的web日誌分析工具。用過一次奇安信的360星圖日誌分析工具，該款工具會根據內建的一些攻擊規則生成分析報告。但是這個工具個性化還是有欠缺的，比如我想搜尋 日誌狀態碼為404的，請求體中帶有phpinfo的，所有就突發奇想寫了...