用 scalp 檢查 Apache 的 log 看是否有在被攻擊

scalp 是拿  PHPIDS 的規則來過濾查看 access_log 裡面是否有奇怪的存取，產出 html

下載 scalp

wget https://apache-scalp.googlecode.com/files/scalp-0.4.py

執行分析

python scalp-0.4.py -l /var/log/httpd/access_log -f default_filter.xml -o ./scalp-output --html

結果呈現那一行有問題，及根據什麼原則