为了方便平时定期web服务器安全日志分析，闲暇时写了个小脚本，支持自动scp远程web服务器日志到本地，然后多线程安全分析，分析策略是软waf提取到正则，所以基本上目前主流的web攻击行为，sql注入、xss、扫描器扫描、webshell、目录遍历之类都可以配合分析。 软waf策略参考：https://github.com/loveshell/ngx_lua_waf/tree/master/wafconf 脚本如下： #!/usr/bin/python # -*- coding: utf-8 -*- ...