0x00.前言：
如何知道自己所在的公司或单位是否被入侵了？是没人来“黑”，还是因自身感知能力不足，暂时还没发现？入侵检测是每个安全运维人员都要面临的严峻挑战。安全无小事，一旦入侵成功，后果不堪设想。
随着高危端口的加固，很多黑客直接可利用的漏洞攻击手法都会失效。但是web服务，不是所有的企业或单位都可以关掉的。于是，基于PHP、Java、ASP等动态的web服务漏洞就变成黑客入侵的主要入口。
比如，利用上传功能，直接上传一个WebShell，利用SQL注入直接将管理员的密码解析出来，利用暴力**将后台登录的用户名和密码给**出来......
针对Web服务的入侵痕迹检测，可以通过分析WAF日志、Access Log日志、或者系统命令调用日志等来分析。
下面我将通过分析Apache下的access日志来简单说明入侵痕迹的检测的思路。
0x01.搭建环境：
这里我使用了DVWA测试平台，因为这上面可以利用的攻击方式很多。