🕵️ アクセスログ攻撃チェック
1. ログを読み込む
ログの場所の例: レンタルサーバーの管理画面の「アクセスログ」、VPS なら /var/log/httpd/access_log・/var/log/apache2/access.log・/var/log/nginx/access.log。 ローテートされた access.log.1・access.log.2.gz もまとめて入れられます。
Apache・nginx のアクセスログを読み込むと、.env や .git の探索、PHP の脆弱性狙い、SQL インジェクション、ディレクトリトラバーサルなどの攻撃の試みを拾い、 そのうち成功(2xx)が返ってしまったアクセスを真っ先に出します。数百 MB のログや .gz のままでも読めます。 ログはお使いのブラウザの中だけで読み、どこにも送りません。
うまくいかなかったときは
報告は送信ボタンを押したときだけ送られます。直したら改善履歴に載せます。