通过服务器的日志,怎么知道服务器里面的哪个网站被攻击了???_百度...

我们打开任务管理器，让PID（进程标识符）显示出来。点击“查看”-“选择列”，然后勾选上PID就可以显示出来了。下一步就是找到PID和进程池的对应关系，先判断出是哪个进程池出了问题，然后再分析进程池里面的网站。

举例来说， IBM appscan在许多攻击payload中使用“appscan”这个词。所以，在日志中查看这样的请求，我们基本就可以判断有人在使用appscan扫描网站。Microsoft Excel也是一个打开日志文件和分析日志的不错的工具。