Бесплатный онлайн-аудит · до 300 МБ

Онлайн проверка access-логов на угрозы

Загрузите access.log с nginx, Apache или CDN и узнайте, есть ли в трафике парсеры, скраперы, сканеры, охота за секретами и шеллами, брутфорс и подозрительные агенты. Отчёт на этой же странице — без регистрации и без хранения полного файла.

Что ищем в логе

  • Парсеры и скраперы Массовый обход страниц, бот-агенты, пустой User-Agent
  • Сканеры уязвимостей Nikto, sqlmap, зонды /.well-known/, WordPress xmlrpc
  • Веб-шеллы и бэкдоры Поиск известных webshell-путей и подозрительных скриптов
  • Секреты и конфиги Охота за .env, бэкапами, панелями и phpMyAdmin
  • Подбор паролей Брутфорс wp-login, админок и форм входа
  • Аномалии по IP Топ IP, агенты, смесь «сайт / левые URL»

Как проверить лог

  1. Скачайте access.log С хостинга, панели ISPmanager/cPanel или CDN — обычно access.log или access.log.gz
  2. Загрузите файл ниже Форматы .log, .txt, .gz · до 300 МБ · без аккаунта
  3. Смотрите отчёт Вердикт, типы угроз, топ IP и примеры URL — можно сразу загрузить другой лог

Загрузить access-лог

Повторите проверку в любой момент — форма всегда на этой странице. Полный файл анализируется и сразу удаляется; для статистики остаётся только начало лога (до 100 строк).

Полный файл удаляется сразу после анализа. Отчёт хранится около 2 часов по секретной ссылке.

Частые вопросы

Какие логи подходят?

Стандартные access.log nginx/Apache и текстовые выгрузки CDN. Поддерживаются .log, .txt и .gz.

Храните ли вы мой файл?

Полный лог удаляется сразу после анализа. Для статистики остаётся только начало (до 100 строк). Отчёт живёт около 2 часов по секретной ссылке.

Это замена антивирусу сайта?

Нет. Это разбор HTTP-доступа: парсеры, скраперы, сканеры, шеллы в URL, брутфорс. Файловую вредоносность на диске проверяют другие инструменты; Talosion закрывает такие угрозы на уровне трафика.