server log auslesen windows server 2003

[newcommer 10]

erstmal ein hallo an alle :D

 

ich hab ein problem mit meinem windowsserver und zwar werde ich fasst täglich opfer einer dos attacke

 

nun weiß ich aber noch nicht welcher bereich des servers angegriffen wird um das rauszufinden habe ich mich nun schon durch diverse logdateien gelesen aber werde einfach nicht fündig

 

meine frage ist nun gibt es spezielle programme zum auslesen der logdateien (am besten freeware oder testprogramme)

 

währe nicht schlecht wenn ihr mir weiterhelfen könntet

 

ich bedanke mich jetzt schonmal :)

[Daim 12]

Server,

 

schau dir entweder den EventComb oder das mächtigere Log Parser an.

Von seiner Vielfältigkeit her, wäre der Log Parser prätestiniert.

 

Download details: Log Parser 2.2

ScriptCenter Tools: Log Parser 2.2

 

List of features available in the Event Comb tool

[blub 115]

Hallo,

zum Auswerten der Logfiles mit dem logparser gibt es hier eine Anleitung:

Windows Server How-To Guides: Auswertung von Eventlogs mit dem MS-Logparser - ServerHowTo.de

 

cu

blub

[nobex 10]

@newcommer

Welche Logs möchtest Du überhaupt auswerten (IIS-Logs, Ereignisanzeige, ...)? Steht Dein Server im Internet oder wird aus dem LAN geDOSt?

[newcommer 10]

sers sorry ich war lange nicht online hier @ nobex er wird über das internet gedost :(

 

du um erlich zu sein weiß ich nicht welche log ich nu auslesen muß um zu sehen welche partei auf meinem server nu attackiert wird ?????

[nobex 10]

Dann beschreib doch mal den Effekt, der beim 'Angriff' ausgelöst wird. Wenn Du mit http-Anfragen überschüttet wirst, solltest Du in den IIS-Logs fündig werden. Bei einem Dos-Angriff mit 'halboffenen' Verbindungen wird die Suche u.U. schwieriger.