技巧:文武双全推荐SEO从业人员使用的最常用SEO工具

　　技巧:文武双全推荐SEO从业人员使用的最常用SEO工具

　　因为文武双全目前从事SEO工作，所以经常使用很多在线SEO工具，包括SEO工具网站和工具软件。这里给大家：

　　1. 爱站网。主要是爱站net提出了百度权重的概念。作为第一个提出这个概念的网站，文和吴双全将爱站的百度权重作为SEO指标之一。虽然经过长期的使用和观察，爱站的百度权重指数还是有很多不足的地方。不过，无论是文职还是军方，都还是把他作为横向比较和SEO工作检查的综合指标之一。爱站的其他工具，如关键词排名等，还是有一定参考意义的。

　　

　　2.站长家的SEO工具。爱站的数据有时会延迟一天，当天查询时可能不是当天的最新数据。如果要做当天的SEO工作形式，建议以站长之家为标准，权威、及时、快速、可靠。另外，站长首页的百度权重值有时会小于爱站，这不应该让他们混淆。

　　3.查看它的站长工具箱。也是文武双全最喜欢用的SEO工具软件，但是一旦清除了浏览器的数据，之前保存的数据也会被清除，这是它的一大缺点。希望尽快改正。

　　4. 谷歌网站管理工具。可以准确查询谷歌收录的数量和外链分布、谷歌网站排名、谷歌印象。由于谷歌对中国大陆市场关注度不高，谷歌的网站管理工具所能发挥的作用越来越小。但毫无疑问，谷歌的网站管理工具仍然是站长和SEO工作者必须使用的SEO工具之一。里面的 HTML 建议真是好东西！

　　

　　5、百度统计。既然是百度统计出来的。文武双全从未使用过其他流量统计功能。另外，百度统计可以看到百度官方发布的收录的数量，比网站索引更准确。它也注定成为站长必备的SEO工具。百度统计3.0版本近日发布，界面更加华丽。也更方便站长使用。还有SEO优化建议和网站速度测试，强烈推荐。

　　以上五款是文武双全强烈推荐的SEO从业者最常用的SEO工具。以后会推荐更高级的SEO工具，方便SEO行业人员的工作。有什么问题也可以给文武双全留言。

　　再见！

　　解决方法:【应急响应】一文了解应急响应中常用的日志收集方法

　　声明：潮汐安全团队原创文章，转载请注明出处！本文所涉及的技术、思想和工具仅用于学习和交流，以保证安全。

　　万一网页被篡改、服务器植入挖矿木马等安全攻击事件，日志可以辅助安全事件的恢复，并且可以第一时间找到事件发生的时间和原因，所以日志采集还是非常的重要的。本文梳理了一些常用的中间件、数据库、操作系统日志采集方法。

　　1.中间件日志

　　1.1 网络逻辑

　　weblogic安装后，默认开启日志功能。在默认配置下，weblogic会有三种日志，分别是accesslog、server log和domain log。WebLogic8.x 和 9 及更高版本的目录结构不同。

　　WebLogic 9 及更高版本：

　　访问日志路径如下：

　　$MW_HOME\user_projects\domains\\servers\\logs\access.log

　　服务器日志路径如下：

　　$MW_HOME\user_projects\domains\\servers\\logs\.log

　　域日志路径如下：

　　$MW_HOME\user_projects\domains\\servers\\logs\.log

　　WebLogic 8.x 版本：

　　访问日志路径如下：

　　$MW_HOME\user_projects\domains\\\access.log

　　服务器日志路径如下：

　　$MW_HOME\user_projects\domains\\\.log

　　域日志路径如下：

　　$MW_HOME\user_projects\domains\\.log

　　在：

　　$MW_HOME 是 WebLogic 的安装目录

　　是域的实际名称，在创建域时指定

　　是服务器的实际名称，在创建服务器时指定

　　是管理服务器的实际名称，在创建管理服务器时指定。

　　访问日志

　　它主要记录HTTP请求。默认情况下，日志记录已启用。服务器将 HTTP 请求保存在单独的日志文件中。日志格式如下。主要记录HTTP请求请求IP地址、请求时间、访问页面、响应状态等信息：

　　服务器日志

　　主要用于一般的服务器日志记录，比如weblogic的启动、关闭、应用部署等相关记录，日志格式：时间戳、严重性、子系统、计算机名、服务器名、线程ID。消息正文中的后续行仅表示记录的一个异常，并显示异常的堆栈跟踪，如下所示：

　　域日志

　　它主要记录一个域的操作。域中的每一个weblogic服务器都可以将自己的一些信息（如：严重错误）发送给AdminServer，AdminServer将这些信息传递给domain.log

　　1.2 雄猫

　　tomcat日志默认路径：安装目录logs文件夹下：

　　如果安装时默认修改了日志存储位置，可以在conf/logging.properties文件中查看

　　Tomcat日志一般分为四种格式：catalina.out、localhost、manager、localhost_access_log。

　　catalina.out

　　运行日志主要记录运行过程中产生的一些信息，尤其是一些异常的错误日志信息。内容如下：

　　catalina.YMD.log

　　这些是tomcat自己运行的一些日志，这些日志也会输出到catalina.out，

　　但是应用程序输出到控制台的日志不会输出到catalina.{yyyy-MM-dd}.log

　　本地主机.YMD.log

　　程序异常未被捕获时抛出的地方，

　　Tomcat下内部代码抛出的日志（jsp页面内部错误异常，org.apache.

　　由 jasper.runtime.HttpJspBase.service 类丢弃，日志信息在这个文件中！）

　　应用初始化（*敏*感*词*器、过滤器、servlet）未处理的异常最终被tomcat捕获并输出，而这些未处理的异常最终会导致应用无法启动。

　　经理.YMD.log

　　管理日志

　　

　　localhost_access_log

　　主要记录访问日志信息，记录访问时间、IP地址等信息，也是紧急情况下经常使用的日志信息。

　　这部分日志可以通过查看server.xml文件的如下内容来判断是否开启了访问日志

　　1.3阿帕奇

　　Apache日志一般分为两种：access_log和error_log。通过查看httpd.conf文件查看apache日志路径：

　　grep -i"CustomLog" /etc/httpd/conf/httpd.conf

　　grep -i "错误日志" /etc/httpd/conf/httpd.conf

　　访问日志

　　访问日志，记录对 apache 服务器的所有请求

　　错误日志

　　错误日志，记录任何错误的处理请求，一般服务器出现什么错误，可以查看日志

　　1.4nginx

　　nginx的日志主要分为两种：access.log和error.log。通过查看nginx.conf文件可以找到相关的日志路径，如下图

　　访问日志

　　主要记录访问日志，记录访问客户端的IP地址、访问时间、访问页面等信息。

　　error.log，主要记录一些错误信息。

　　1.5 iis

　　查看日志文件位置：

　　打开名为 ex170910.log 的文件夹之一。日志内容如下，包括访问域名时间、ip、访问url等信息。

　　二、数据库日志

　　这次主要介绍mysql、sqlserver、oracle的一些日志信息。

　　2.1 mysql：

　　status：查看当前数据库状态

　　MySQL日志主要分为以下几种：

　　ErrorLog：记录Mysql运行过程中的Error、Warning、Note等信息。如果出现系统错误或者记录有问题，可以查看Error log；

　　GeneralQuery Log：记录mysql的日常日志，包括每条sql的查询、修改、更新等；

　　Binary Log：二进制日志，包括一些事件，这些事件描述数据库的变化，如建表、数据变化等，主要用于备份恢复、回滚操作等；

　　Slow QueryLog*：记录Mysql慢查询的日志；

　　showvariables like 'log_%';

　　可以看出mysql默认只打开错误日志。错误日志的内容如下：

　　这里我们重点分析一下GeneralQuery Log，它在紧急情况下经常出现。其他日志类型可以查看大牛整理的详细笔记。链接如下：

　　通过打开日志，记录所有查询和执行的SQL语句：

　　GLOBAL general_log='ON'；SHOWVARIABLES LIKE 'general%';

　　general_log：是否开启日志功能，默认为OFF

　　general_log_file：日志文件保存位置

　　进入对应路径查看日志内容如下，会记录当前对数据库执行的所有操作

　　2.2 sql服务器：

　　SQL Server日志记录了整个SQL Server数据库的运行状态信息，并以消息的形式记录了系统级和应用级的操作。

　　您可以使用 SQL Server Management Studio 中的日志文件查看器来访问有关以下日志中捕获的错误和事件的信息：

　　SQL Server Management Studio 连接到 sqlserver 数据库以查看与一般 SQL Server 活动相关的日志。

　　

　　1. 在对象资源管理器中，展开管理。

　　2. 执行以下操作之一：

　　1. 右键单击​​ SQL Server 日志，指向查看，然后单击 SQL Server 日志或 SQL Server 和 Windows 日志。

　　2. 展开 SQL Server 日志，右键单击任何日志文件，然后单击查看 SQL Server 日志。也可以双击任意日志文件，日志格式如下：

　　查询上次启动sqlserver的时间：

　　select sqlserver_start_time fromsys.dm_os_sys_info;

　　历史sql记录查询：SQL Server没有这样的实现，只缓存了sys.dm_exec_query_stats的一部分（sql server服务启动后执行的语句，部分没有缓存执行计划的语句不记录）。

　　这个视图主要是对执行计划的统计，包括消耗成本、运行次数等，并没有每次的session、user、执行时间等信息：

　　启动sql server的审计功能，所有的操作记录都会被记录下来。可以通过查看 Audits 查看日志的存储路径

　　Sqlserver开启日志审计功能可以参考：

　　2.3 预言机：

　　Oracle 日志文件分为两种类型：重做日志文件和归档日志文件。重做日志文件主要记录数据库的操作过程。当数据库恢复时，redo log文件可以在restored log文件中恢复。在数据库上执行以达到数据库的最新状态。

　　默认情况下，Oracle数据库只记录数据库的登录状态，不统计数据库的查询记录。您可以使用 show parameter audit 来检查是否启用了审计功能。如果 audit_sys_operations 值为 DB。

　　None：为默认值，不审计；

　　DB：在数据库的审计相关表中记录审计线索，如aud$，审计结果只有连接信息；

　　audit_file_dest 是存储的日志路径。可以在adump下查看相关文件。内容如下：

　　DB，Extended：这种方式除了连接信息外，审计结果还收录当时执行的具体语句；

　　OS：在操作系统文件中记录审计线索，文件名由audit_file_dest参数指定；

　　要启用审核：

　　alter system set audit_sys_operations=TRUEscope=spfile;alter system set audit_trail=db,extendedscope=spfile;

　　只需重启实例

　　打开后会在sys库的AUD$表中记录审计内容

　　修改以在操作系统中记录日志文件：

　　alter system setaudit_trail='OS'scope=scope=spfile;

　　Audit_file_dest 是保存日志的具体路径。

　　日志的详细配置请参考：

　　3.操作系统日志

　　3.1 窗口日志

　　查看windows日志方法：开始->运行->输入eventvwr

　　类型事件类型描述文件名

　　Windows 日志

　　系统

　　系统日志收录 Windows 系统组件记录的事件。例如，在启动期间加载驱动程序或其他系统组件的失败会记录在系统日志中。系统组件记录的事件类型由 Windows 预先确定。

　　%SystemRoot%\System32\Winevt\Logs\System.evtx

　　安全

　　安全日志收录有效和无效登录尝试等事件，以及与资源使用相关的事件，例如创建、打开或删除文件或其他对象。管理员可以指定在安全日志中记录哪些事件。例如，如果启用登录审核，系统的登录尝试会记录在安全日志中。

　　%SystemRoot%\System32\Winevt\Logs\Security.evtx

　　应用

　　应用程序日志收录应用程序或程序记录的事件。例如，数据库程序可以在应用程序日志中记录文件错误。程序开发人员决定记录哪些事件。

　　%SystemRoot%\System32\Winevt\Logs\Application.evtx

　　转发事件

　　ForwardedEvents 日志用于存储从远程计算机采集的事件。要从远程计算机采集事件，您必须创建事件订阅。

　　%SystemRoot%\System32\Winevt\Logs\ForwardedEvents.evtx

　　更多日志信息可以通过查看帮助手册获得：

　　Windows 日志使用事件 ID 来识别特定的操作行为。可以通过微软查询具体id对应的操作：