瀏覽器指紋定位攻擊路徑實例

  瀏覽器指紋 有些網站訪問日誌，由於設置了代理轉發，只記錄了代理服務器的ip，並沒有記錄訪問者IP，這時候，如何去識別不同的訪問者和攻擊源呢？ 這時候可以通過瀏覽器指紋來定位不同的訪問來源，還原攻擊路徑。 分析實例：通過nginx代理轉發到內網某服務器，內網服務器某站點目錄下被上傳了多個圖片木馬 1、定位攻擊源 首先訪問圖片木馬的記錄，只找到了一條，由於所有訪問日誌只記錄了代理IP，並不能通過I

>>阅读原文<<