سجل الوصول
يُكتب أيضاً: سجلات الخادم, Server Logs
ملف على الخادم يسجل كل طلب وصل إلى الموقع بعنوانه ووقته ومساره، وهو أهم دليل لمعرفة الثغرة التي دخل منها المهاجم وتوقيت بداية الاختراق الفعلي على الموقع.
سجل الوصول (Access Log) ملف يكتب فيه السيرفر سطرًا لكل طلب يصله: عنوان IP، التاريخ والوقت، الرابط المطلوب، رمز الرد، حجم البيانات، والمتصفح أو البرنامج الذي أرسل الطلب.
تجده في لوحة الاستضافة أو في مجلد السجلات على السيرفر. هو المرجع الأصدق لما حدث فعلًا، لأنه يسجل كل شيء بما فيه الروبوتات والطلبات التي لا تراها أدوات التحليلات.
عند التحقيق في اختراق ابحث فيه عن طلبات POST إلى ملفات غريبة، وعن أول ظهور لعنوان المهاجم، لتعرف من أين دخل ومتى. انتبه أن الاستضافات تحذف السجلات القديمة بعد أيام أو أسابيع، فنزّل نسخة فور اكتشاف أي مشكلة قبل أن تبدأ التنظيف.
مقالات بتستخدم المصطلح
موقع ووردبريس اتهكر؟ خطة الاستعادة الصحيحة خطوة بخطوة
فتحت موقعك لقيته بيحوّل الزوار لصفحات غريبة، أو جوجل حاطط عليه تحذير أحمر "موقع مخادع"؟ أول حاجة هتيجي في بالك إنك تنزّل…