Buscar comportamientos extraños en los logs | Operating systems, scripting, PowerShell and security

Logs, Seguridad, Servidores

Relación de todo lo que ha pasado en el servidor ordenado por fecha para sacar comportamientos extraños:

SELECT     Date, [c-ip], [cs(Referer)], [cs-uri-stem], [cs-uri-query], [cs-uri]
FROM         tabla
WHERE     (Date > '2009-04-27')
ORDER BY Date

SELECT Date, [c-ip], [cs(Referer)], [cs-uri-stem], [cs-uri-query], [cs-uri]

FROM tabla

WHERE (Date > '2009-04-27')

ORDER BY Date

Es importante incluir el cs-uri, nos indica las peticiones que han sido rechazadas en el HTTPERR.

Buscar comportamientos extraños en los logs (Servidores, Seguridad, Logs)