标签: 日志宝

360收购在线网站日志分析平台"日志宝"

 2013年2月18日

多方消息证实,基于SaaS模式的在线网站日志分析平台——日志宝近日被360收购,其团队成员已经并入360网站安全检测部门。创始人董方表示,尽管已经累计分析了超过3.7亿条日志,但作为一款基于大数据的安全产品,这离他们的目标还相差太远,而且数据来源也不稳定。而360刚好在这方面拥有非常大的资源优势,因此双方刚好可以实现业务、产品以及资源上的整合。 360网站安全检测部门总监赵武通过其新浪微博表示,日...

360野心不小 收购日志分析平台“日志宝”

 2013年2月18日

近日,360安全监测总监赵武在新浪微博透露,已收购日志宝团队,在新年伊始,为360网站卫士的用户提供更为强大的功能体验。 360安全监测总监赵武新浪微博截图 据悉,此次收购基于业务与资源的整合,收购形式为“股票+现金”的方式,具体的交易金额目前尚未对外透露。 此外,完成日志宝收购之后,日志宝会继续独立运作,但该团队将与360安全进行整合。 日志宝网站截图 收购目的何在? 对于此次易主业界大佬360...

网站安全分析:PHP ob_start函数后门分析报告

 2012年9月12日

站长之家从日志宝安全团队获悉,近日,根据日志宝分析平台的分析数据显示,部分网站的访问日志中存在大量命令执行类后门行为。 我们与用户取得联系后拿到后门文件代码。此类后门通过PHP的ob_start()函数触发,利用ob_start()函数回调机制调用命令执行类函数并接受黑客远程发送的命令,此类后门代码可以躲避部分常见后门关键字查杀程序,最终以Web服务器权限远程执行任意命令。 PHP 手册中关于ob...

网站安全分析:CSRF攻击案例分析报告

 2012年8月28日

近日,某站长在使用日志宝分析日志时发现,一些可疑IP地址会定期对网站第三方接口产生大量访问,影响了网站正常业务的运行。日志宝安全团队在与该站长进行沟通后判定这是一次典型的CSRF攻击。 针对此次攻击事件,日志宝安全团队发布了《日志宝-CSRF攻击案例分析报告》: 事件背景: 1、 站长在使用日志宝进行日常分析时发现,该IP地址在top20统计中的访问量明显高于第2位的IP地址访问量,并产生出大量异...