网站被黑，Access Log留下了哪些线索

当网站被黑客攻击时，Access Log可能会记录下多种线索，这些线索对于追踪攻击者和修复漏洞至关重要。以下是一些Access Log可能留下的线索：

• 密码暴力破解记录：攻击者可能尝试通过xmlrpc.php文件进行密码破解。
• 漏洞攻击历史记录：如对ThinkPHP5远程代码执行漏洞的利用尝试。
• WordPress登陆操作：异常的后台管理登录操作，可能表明WordPress账户已被泄露。
• 网页爬虫记录：如SEMrushBot、头条爬虫等，可能用于收集信息或传播恶意软件。
• 异常IP地址访问：大量来自同一IP地址的请求可能表明恶意访问或攻击。
• 异常请求方法或参数：如GET请求中包含不寻常的参数，可能是SQL注入或其他攻击手段的迹象。
• 访问时间异常：在非工作时间或非工作区域出现大量访问请求。