如何通过分析Web服务器记录查找黑客攻击的踪迹？(4) 对于未授权访问的攻击记录，Apache log会显示： [08/Oct/2002:18:58:29 -0700] "GET /private/ HTTP/1.0" 401 462 6、总结 管理一个安全站点要求系统管理人员具备安全的常识和警惕性，从不同的渠道了解安全的知识不仅能对付已发生的攻击，还能对将会发生的攻击做到较好的防范。而通过Log文件来了解、防范攻击是很重要但又经常容易忽略的手段。 IDS（入侵检测系统）能帮助你很多，但不能完全代替安全管理。仔细检查Log，IDS所遗漏的东西，就可能在这里发现。
