IIS日志分析工具(WeblogAnalyse)

IIS日志分析工具，是我在无耐之下写的一个小工具，主要用来分析日志中蜘蛛访问情况与恶意攻击情况。

蜘蛛访问情况可以24小时统计不同的蜘蛛访问次数。对于恶意攻击情况，使用者可以编辑dangerousWord.txt文件，增加或去除恶意词语。

运行环境：

该软件需要在.Net环镜下才能运行，请安装.NETFrameworkV2.0可再发行组件包:?https://www.cr173.com/soft/2572.html

IIS日志在哪设置：

IIS日志建议使用W3C扩充日志文件格式，这也是IIS5.0已上默认的格式，可以指定每天记录客户IP地址、用户名、服务器端口、方法、URI资源、URI查询、协议状态、用户代理，每天要审查日志。如图1所示。IIS?的WWW日志文件默认位置为%systemroot%\system32\logfiles\w3svc1\，（例如：我的则是在C:\WINDOWS\system32\LogFiles\W3SVC1\），默认每天一个日志。建议不要使用默认的目录，更换一个记录日志的路径，同时设置日志访问权限，只允许管理员和SYSTEM为完全控制的权限。???如图2所示。如果发现IIS日志再也不记录了，解决办法：看看你有没有启用日志记录：你的网站--属性--“网站”--“启用日志”是否勾选。日志文件的名称格式是：ex+年份的末两位数字+月份+日期。(如2002年8月10日的WWW日志文件是ex020810.log）IIS的日志文件都是文本文件，可以使用任何编辑器或相关软件打开，例如记事本程序，AWStats工具。

开头四行都是日志的说明信息#Software???????生成软件#Version?????????版本#Date???????????日志发生日期#Fields??????????字段，显示记录信息的格式，可由IIS自定义。日志的主体是一条一条的请求信息，请求信息的格式是由#Fields定义的，每个字段都有空格隔开。

字段解释data?????????????????日期time?????????????????时间cs-method?????????请求方法cs-uri-stem????????请求文件cs-uri-query?????请求参数cs-username??????客户端用户名c-ip???????????????????客户端IPcs-version?????????客户端协议版本cs(User-Agent)??客户端浏览器cs(Referer)????????引用页

Tags:IIS日志分析.