热门关键字:   网站安全  黑客攻防  安全漏洞  系统安全  网络安全

Serv-U日志安全配置与实用技巧

发布时间:2010-08-07 11:33文章来源:网络文章作者:秩名 点击次数:
摘要:最近在网遇到需要查询Serv-U日志查询问题,索性研究咯一番。希望能给遇到此问题的朋友带来帮助,也希望大家多多支持我的博客。遇到什么问题博客留言就可以咯,我会尽可能帮助大家。也可以提升我的一些经验,TOT~~~废话不多说咯进入正题。 测试使用serv-u版本...

最近在网遇到需要查询Serv-U日志查询问题,索性研究咯一番。希望能给遇到此问题的朋友带来帮助,也希望大家多多支持我的博客。遇到什么问题博客留言就可以咯,我会尽可能帮助大家。也可以提升我的一些经验,TOT~~~废话不多说咯进入正题。
测试使用serv-u版本6.4.0.5   点击下载Serv-U  常见版本


一.首先启用Serv-U的日志记录功能,在domain - settings -logging 勾选enable logging (启用日志记录)。


为咯帮助那些英文不是很好的朋友,这里也提供一张汉化版图片。供大家参考


这样大家就一目了然,那些该勾选那些该记录的选项咯。勾选记录IP名称,以每天自动新建日志文件应用。
中文提示:打开Serv-U FTP--> 本地服务器-->域-->您的域-->设置-->记录-->在这里可以设置日志文件名称:
推荐格式为:"D:\ftplog\ftp%X%N%D.log"选中下边的"启用记录到文件"和每天自动新建文件.


二.设置好咯日志记录,当日志文件生成之后我们会发现不整体。很难一目了然,这个时候我们的新星闪亮登场。
sustat是一个专门用来分析Serv-U生成的log file的工具,其功能强大,而且效率很高,但是因为是完全基于命令行操作的,所以易用性方面不够,对于一些初级用户尤显困难。下面我将简单介绍一下sustat的使用方法,对它的使用参数加以注释,及介绍一些效率提高方法。
点击下载sustat 2.0 版本
 
示例一:统计各个帐号的使用情况,包括登陆次数,下载/上传文件数和数据量,所占百分比等等。这个也是sustat的默认功能(不带任何参数即可)。
sustat 100702.log  (日志文件所在位置,同目录下100702.log)
注:红色部分为sustat的主程序,蓝色部分为欲统计的Serv-U log file,我们一般设定log file 每天自动生成,所以日志文件一般以日期命名。此出即统计2010年7月2日的FTP信息。下同。

得到的结果类似下面,包括总的文件下载/上传次数和各个不同帐号的登陆次数,下载/上传文件数和文件量。

Stats from 03Jul10 01:58:45 to 03Jul10 02:34:59
Users downloaded      4 files =         0.01 MB
        uploaded      1 files =         0.28 MB
             User        Conx    Dfile    DMB     D%     UFile    UMB     U%
________________________________________________________________________
    1: BAIDU             4      1     0.00  50.32%      0     0.00   0.00%
    2: GOOGLE               3      3     0.00  49.68%      1     0.28 100.00%
________________________________________________________________________


示例二:统计文件下载次数。


sustat  100702.log -f 10 (日志文件所在位置,同目录下100702.log)
后面的绿色字为 -f 数字10,这里可以设定一个数字,表示输出列表的头n名,设为0则输出全部结果。结果类似下面所示(这里我只列出头10位的数据):

Sorted downloaded file list from 03Jul10 01:58:45 to 03Jul10 02:55:53
_______________________________________________________________
    1:      2 x x:\down.027down.com\服务器下载网.url
    2:      1 x x:\down.027down.com\[www.027down.com]readme.txt
    3:      1 x x:\down.027down.com\[www.netshield.cn]网盾客户服务.txt
    4:      1 x x:\ftp\software\续费页面.html
    5:      1 x x:\down.027down.com\ftp\servu\sustat_2.0.rar
    6:      1 x x:\down.027down.com\security\websafe\wsscan.rar
_______________________________________________________________

标签分类: 系统安全 日志安全

上一篇:MSSQL数据库安全配置攻略
下一篇:防范PHP木马的攻击的安全之道