Web日志清静合成工具的特色

1.反对于检测多种盛行的侵略规范，并自动识别侵略者IP地址物理位置
2.反对于自界说侵略特色库，如削减侵略规范以及侵略特色
3.天生兽性化的合成陈说，便于合成侵略者的入侵历程反对于日志规范：
IIS W3C、Apache/Tomcat/Nginx默认日志格式
反对于检测侵略规范：
默应承检测SQL注入/XSS侵略/IIS写权限倾向运用/Struts短途命令实施倾向等多种侵略规范，实际情景取决于侵略特色库中的特色。
特色库剖析：
默认的特色库（AttackRules.ini）中界说了一部份罕有的侵略特色，接管正则表白式立室；在实际运用历程中，用户可凭证自己的实际需要更正或者削减侵略特色。
情景剖析：
本软件运用C#语言，运用VS 2008开拓，个别运行需要.net framework 3.5及以上情景。

运用措施

掀开挨次，选摘要合成的Web日志文件及响应的日志规范，点击“合成”按钮即可。在合成实现后，会自动天生一份清静合成陈说。

相关文件剖析：

Web日志清静合成工具v2.0.exe：主挨次
AttackRules.ini：侵略特色库，其中界说了一部份罕有的侵略特色，可在此文件中自界说侵略规范与侵略特色。
NewTemplet.tpl：合成陈说天生模板。
qqwry.dat：纯挚IP数据库，熏染是当检测到侵略日志时，自动识别侵略者IP地址物理位置。