第一篇：作業(yè)日志檢查情況

作業(yè)日志檢查情況

檢查時(shí)間：5月26日檢查人：劉海峰

5月26日教導(dǎo)處在每個(gè)年級(jí)抽檢了兩個(gè)班教師的作業(yè)日志，5月28日教導(dǎo)處又將部分班級(jí)的作業(yè)比對(duì)教師作業(yè)日志進(jìn)行落實(shí)。反饋如下：

作業(yè)日志書(shū)寫完整、認(rèn)真的教師有：

李遂霞郭黎明李麗品鄭彩虹朱曉霞姜志剛趙尤利 存在問(wèn)題及建議：

1、個(gè)別年級(jí)學(xué)科作業(yè)未做到精選，仍然有套題、整張的報(bào)紙、同步資料第幾頁(yè)至第幾頁(yè)等現(xiàn)象，分層無(wú)法落實(shí)(再有，下次公布)；

2、作業(yè)日志上沒(méi)有教師先做，沒(méi)有落實(shí)學(xué)生訂正問(wèn)題。反映出備課組作業(yè)商討不充分，作業(yè)布置具有隨意性。教師不先做，量上就得不到控制，質(zhì)上就沒(méi)有保證。布置學(xué)生完成的作業(yè)，教師必須先做，這樣有利于把握作業(yè)的難度與完成時(shí)間，使作業(yè)布置科學(xué)合理。

3、“五一”假期作業(yè)沒(méi)有全批全改；學(xué)生作業(yè)，原則上要求全批全改、及時(shí)批改；為個(gè)別優(yōu)等生、學(xué)困生專設(shè)的作業(yè)，要堅(jiān)持面批。堅(jiān)決杜絕家長(zhǎng)或?qū)W生代批作業(yè)現(xiàn)象的發(fā)生。不能全批全改的作業(yè)不要布置。只有全批全改，才能更全面的發(fā)現(xiàn)問(wèn)題。全批全改就像一把尺子，無(wú)法做到，就應(yīng)該反思量的問(wèn)題。

4、作業(yè)日志中的“作業(yè)反饋”環(huán)節(jié)有些老師記得略顯簡(jiǎn)單；作業(yè)反饋不是增加教師負(fù)擔(dān)，而是有助于教師了解學(xué)生，是對(duì)作業(yè)數(shù)量、質(zhì)量的反思，再提升，是對(duì)以后教學(xué)更好設(shè)計(jì)的積淀。作業(yè)反饋不一定記錄很多，但一定要實(shí)用，可記錄兩方面情況：①學(xué)生完成情況(優(yōu)秀名單、不合格名單及進(jìn)一步落實(shí)情況等)，②教師反思(通過(guò)批改作業(yè)暴漏學(xué)生對(duì)知識(shí)的掌握情況等).5、作業(yè)日志記錄不全；語(yǔ)、數(shù)、外應(yīng)該堅(jiān)持教學(xué)日每天都有記錄，便于及時(shí)發(fā)現(xiàn)和解決教學(xué)中的問(wèn)題，便于復(fù)習(xí)時(shí)知識(shí)點(diǎn)和短板生的查漏補(bǔ)缺。

學(xué)生作業(yè)就像農(nóng)民種地一樣天經(jīng)地義，要想有好的收獲，學(xué)生要辛勤勞作，教師要探索里面的規(guī)律加以正確引導(dǎo)。

第二篇：安全檢查日志

每日均可寫：

1.現(xiàn)場(chǎng)施工作業(yè)人員均正確穿戴安全防護(hù)用品。

2.現(xiàn)場(chǎng)施工管理人員無(wú)違章指揮，作業(yè)人員無(wú)違章操作。

3.臨電設(shè)備設(shè)施運(yùn)轉(zhuǎn)正常。

4.現(xiàn)場(chǎng)各機(jī)械設(shè)備運(yùn)行正常。

一、萬(wàn)福路及Z2

基坑開(kāi)挖：

1.基坑坑壁無(wú)裂痕，無(wú)坍塌跡象。

2.基坑四周有臨邊防護(hù)，并張貼安全警示標(biāo)示。

鋼筋綁扎：

1.特種作業(yè)人員均持證上崗，且嚴(yán)格按照安全操作規(guī)程進(jìn)行作業(yè)。下雨的話可以寫今日下雨，第二日則寫下面內(nèi)容：

1.坑內(nèi)有少量積水，已開(kāi)始用水泵抽出。

2.將淤泥挖運(yùn)到場(chǎng)外，并重新回填。

3.現(xiàn)在臨電設(shè)備均正常運(yùn)行。

4.基坑坑壁完好無(wú)損壞。

清表：

1.挖掘機(jī)及沖擊錘嚴(yán)格按照安全操作規(guī)程執(zhí)行作業(yè)，作業(yè)人員均持證上崗。

二、渝新二支路：

現(xiàn)場(chǎng)封閉施工，門口張貼安全警示標(biāo)語(yǔ)。

腳手架嚴(yán)格按照設(shè)計(jì)規(guī)范要求搭建。

現(xiàn)場(chǎng)臨建宿舍干凈整齊。

電焊工均持證上崗并嚴(yán)格按照安全操作規(guī)程規(guī)定內(nèi)容執(zhí)行作業(yè)。

現(xiàn)場(chǎng)臨電設(shè)施運(yùn)轉(zhuǎn)正常。

灌樁：現(xiàn)在泵車進(jìn)出場(chǎng)均有專人指揮。

高空作業(yè)人員均按要求佩戴安全帶。

基坑開(kāi)挖同上。

每日從這里面挑4-5條寫就行。要跟施工日志中的內(nèi)容互相對(duì)應(yīng)。

第三篇：作業(yè)日志

一心得

自從參加了培訓(xùn)學(xué)習(xí)，對(duì)照各個(gè)模塊的培訓(xùn)知識(shí)，發(fā)覺(jué)自己以前的想發(fā)異常幼稚。針對(duì)我校的實(shí)際，我認(rèn)為在農(nóng)村中小學(xué)中，要按照大綱要求上好一節(jié)信息技術(shù)課并不是一件容易的事情。因?yàn)槲覀冝r(nóng)村小學(xué)還有很多學(xué)生家庭沒(méi)有電腦，很少有機(jī)會(huì)與電腦接觸。學(xué)校的計(jì)算機(jī)少，電腦配置低，難以保證學(xué)生正常上機(jī)實(shí)踐的問(wèn)題，給正常的信息技術(shù)教學(xué)帶來(lái)了諸多不便。在此次培訓(xùn)中，我轉(zhuǎn)變自己的學(xué)習(xí)觀念，堅(jiān)持每天都上網(wǎng)學(xué)習(xí)，參與在線交流并高質(zhì)量完成作業(yè)。并且注重學(xué)思結(jié)合，把所學(xué)知識(shí)運(yùn)用到教學(xué)實(shí)踐中，在不斷反思中促進(jìn)自身素質(zhì)的提高。讓我在學(xué)習(xí)中感覺(jué)到農(nóng)村信息技術(shù)教師如何成長(zhǎng)，如何應(yīng)對(duì)等都是一個(gè)新問(wèn)題。就像我們鄉(xiāng)鎮(zhèn)小學(xué)的教師，只有轉(zhuǎn)變教育觀念，通過(guò)各種形式的培訓(xùn)學(xué)習(xí)提高自身素養(yǎng)，更加努力地工作，才能實(shí)現(xiàn)一名農(nóng)村信息技術(shù)教師應(yīng)有的價(jià)值。

在培訓(xùn)中，我了解信息技術(shù)基本工具的作用，認(rèn)識(shí)了多媒體，了解計(jì)算機(jī)在其他學(xué)科學(xué)習(xí)中的一些應(yīng)用。掌握學(xué)科教學(xué)與信息技術(shù)整合的教學(xué)設(shè)計(jì)方法，能夠用信息技術(shù)有效設(shè)計(jì)學(xué)科教學(xué)方案。掌握有效課堂教學(xué)方式方法，準(zhǔn)確診斷和切實(shí)解決學(xué)科教學(xué)問(wèn)題，提高課堂教學(xué)實(shí)施和評(píng)價(jià)能力。了解學(xué)科教學(xué)最新動(dòng)態(tài)與發(fā)展趨勢(shì)，能夠在各個(gè)學(xué)科教學(xué)中選擇運(yùn)用，改進(jìn)課堂教學(xué)及其研究行為。明確課程改革與發(fā)展對(duì)教師職業(yè)道德的新要求，能夠在備課、上課、作業(yè)批改、學(xué)生輔導(dǎo)、學(xué)業(yè)測(cè)評(píng)中不斷提高自身素質(zhì)。掌握教學(xué)研究理論和學(xué)科教學(xué)研究方法，能夠進(jìn)行學(xué)科課堂教學(xué)案例研究，并形成初步成果。這次培訓(xùn)使我們對(duì)信息技術(shù)的理論與方法掌握得更加系統(tǒng)，使我感到比原來(lái)站得高了，看得遠(yuǎn)了，有一種“天更藍(lán)、地更綠、水更清”的感覺(jué)。

教師大計(jì) 師德為本

通過(guò)學(xué)習(xí)林崇德老師講解的“教師大計(jì)，師德為本”，讓我深深的知道：“百年大計(jì)，教育為本；教育大計(jì)，教師為本；教師大計(jì)，師德為本?！?到底什么是師德師風(fēng)？所謂師德，就是教師具備的最基本的道德素養(yǎng)；師風(fēng)，是教師這個(gè)行業(yè)的風(fēng)尚風(fēng)氣。愛(ài)崗敬業(yè)，教書(shū)育人，為人師表，誨人不倦，有教無(wú)類?，這都是師德。

教師的工作是神圣的，也是艱苦的，教書(shū)育人需要感情、時(shí)間、精力乃至全部心血的付出，這種付出是要以強(qiáng)烈的使命感為基礎(chǔ)的。一個(gè)熱愛(ài)教育事業(yè)的人，是要甘于寂寞，甘于辛勞的，必須受得住挫折，將自己的所有精力全身心地投入到教學(xué)實(shí)踐中去。

“言必行，行必果”，行動(dòng)實(shí)踐遠(yuǎn)勝于說(shuō)教。師德 ,不是簡(jiǎn)單的說(shuō)教，而是一種精神體現(xiàn)，一種深厚的知識(shí)內(nèi)涵和文化品位的體現(xiàn)！其實(shí)，在日常的教育教學(xué)工作中，我們教師都在用行動(dòng)詮釋著師德師風(fēng)的真正內(nèi)涵。師德需要培養(yǎng)，需要教育，更需要的是——每位教師的自我修養(yǎng)！讓我們以良好的師德，共同撐起教育的藍(lán)天。

三

今天，我學(xué)習(xí)了李亦菲教授講的信息時(shí)代的個(gè)人知識(shí)管理，感想很深。

李教授詳細(xì)的講解了知識(shí)管理的概念、知識(shí)管理現(xiàn)在面臨的困難與挑戰(zhàn)、知識(shí)管理理論概要、組織知識(shí)管理的概念、個(gè)人知識(shí)管理的概念、個(gè)人知識(shí)管理的任務(wù)、知識(shí)的分類、知識(shí)的轉(zhuǎn)化、知識(shí)轉(zhuǎn)化的金字塔模型、基于素材的知識(shí)管理模型、知識(shí)管理的技能、瀏覽知識(shí)管理系統(tǒng)。

1、信息時(shí)代的競(jìng)爭(zhēng)已經(jīng)是“知識(shí)學(xué)習(xí)速度”的競(jìng)爭(zhēng)，快速掌握知識(shí)已經(jīng)成為生存的基礎(chǔ)。

2、知識(shí)是需要分享的。個(gè)人覺(jué)得，寫博客、BBS、微博、微信等在公眾平臺(tái)或者朋友圈中分享知識(shí)的過(guò)程，同時(shí)具備使知識(shí)顯性化、具體化，并且加深個(gè)人理解之外，也讓你的朋友和同事等了解了你掌握的知識(shí)，你的思維方式，你的能力等，在此過(guò)程中，加深了朋友和同事對(duì)你的了解，遇到可以與你合作，或者可以托付給你的工作時(shí)，就會(huì)想到你，所以在此過(guò)程中，你樹(shù)立了自己的個(gè)人品牌形象，增加了別人對(duì)你的了解和信任，同時(shí)為自己贏得了更多潛在的機(jī)會(huì)，提高了自己的競(jìng)爭(zhēng)力，增強(qiáng)

3、信息不是知識(shí)，信息需要經(jīng)過(guò)驗(yàn)證、思考、親身體驗(yàn)、發(fā)現(xiàn)問(wèn)題、解決問(wèn)題之后，才轉(zhuǎn)化為知識(shí)。這種知識(shí)是經(jīng)得住實(shí)踐考驗(yàn)的，所謂“實(shí)踐出真知”。

4、只有對(duì)自己的知識(shí)進(jìn)行系統(tǒng)的管理，才會(huì)不斷的進(jìn)步。

人的記憶力是有限的，即使是經(jīng)過(guò)實(shí)踐驗(yàn)證過(guò)的知識(shí)，經(jīng)過(guò)長(zhǎng)時(shí)間的擱 置之后，也會(huì)淡忘，如果不對(duì)自己的知識(shí)進(jìn)行管理，那么你的學(xué)習(xí)就是一個(gè)邊學(xué)邊丟的過(guò)程，只有對(duì)自己的知識(shí)進(jìn)行系統(tǒng)、科學(xué)的管理，才能使知識(shí)不斷的變豐富。

5、如何學(xué)習(xí)行業(yè)知識(shí)：掌握基礎(chǔ)知識(shí)、了解領(lǐng)域全貌、掌握該領(lǐng)域最新知識(shí)、在實(shí)踐中學(xué)習(xí)和創(chuàng)新。

感觸最深的是以前把一個(gè)文件存到幾個(gè)地方，站的空間大不說(shuō)，不好找。有時(shí)在寫教案的時(shí)候，點(diǎn)擊保存然后找不到保存在哪了，還要重寫。就是這樣，不會(huì)操作，要比別人多干許多次，一天到晚很忙碌，累得很?，F(xiàn)在雖然比以前有進(jìn)步了，但是還有許多下載的東西沒(méi)掌握，雖然下載了，但是找不到下載到哪了。制作一些課件很是費(fèi)盡。現(xiàn)在一些簡(jiǎn)單的幻燈片會(huì)制作了，但是要制作很好的課件還是有難度。

人活到老，學(xué)到老一點(diǎn)也不假。我還必須好好的認(rèn)真學(xué)習(xí)。

總結(jié)

這次培訓(xùn)，我感觸很深。我深深地體會(huì)到計(jì)算機(jī)輔助教學(xué)已經(jīng)走到了我們身邊，認(rèn)識(shí)到課堂上要把信息技術(shù)完美地融合到教學(xué)之中,充分發(fā)揮計(jì)算機(jī)工具性能，利用網(wǎng)絡(luò)資源，搜集信息、處理信息，從而提高教學(xué)質(zhì)量。

多媒體在教學(xué)中的使用，改變了以往教師講得津津有味，學(xué)生聽(tīng)得無(wú)精打采的教學(xué)氣氛。它使教師從傳統(tǒng)的知識(shí)傳遞者變成學(xué)生學(xué)習(xí)的指導(dǎo)者和教學(xué)的組織者，教師和多媒體、教學(xué)內(nèi)容以及學(xué)生組合成了一個(gè)合理、協(xié)調(diào)、有創(chuàng)造性和發(fā)展性的學(xué)習(xí)整體，從而使學(xué)生的學(xué)習(xí)不再枯燥乏味、了無(wú)生趣。如課堂教學(xué)中，學(xué)生在教師的指導(dǎo)下，利用教師提供的資料（或自己查找信息）進(jìn)行個(gè)別化和協(xié)作式相結(jié)合的自主學(xué)習(xí)，并利用信息技術(shù)完成任務(wù)。最后，師生一起進(jìn)行學(xué)習(xí)評(píng)價(jià)、反饋。在整個(gè)教學(xué)過(guò)程中，學(xué)生的主體性和個(gè)別化得到較大的體現(xiàn)，這樣的教學(xué)氛圍十分有利于學(xué)生創(chuàng)新精神和問(wèn)題解決能力的培養(yǎng)。同時(shí)，教師通過(guò)現(xiàn)代教育媒體，發(fā)揮了自己的主導(dǎo)作用，以各種形式、多種手段幫助學(xué)生學(xué)習(xí)，進(jìn)一步調(diào)動(dòng)學(xué)生的學(xué)習(xí)積極性。

隨著信息技術(shù)的不斷發(fā)展,多媒體教學(xué)成為活躍課堂、調(diào)動(dòng)學(xué)生 學(xué)習(xí)積極性的一種主要手段。教育局為提高教師的自身水平提供了良好的平臺(tái),為教師專業(yè)發(fā)展提供了愜機(jī)。不管是現(xiàn)在還是將來(lái)每個(gè)教育者應(yīng)不斷地加強(qiáng),不斷地給自己“充電”,才能不斷的開(kāi)拓進(jìn)取,勇于創(chuàng)新,才不至于被社會(huì)淘汰?，F(xiàn)在的社會(huì)日新月異,高科技的發(fā)展,需要老師掌握一定的計(jì)算機(jī)知識(shí),利用網(wǎng)上的教育資源為教學(xué)服務(wù),促進(jìn)學(xué)生的發(fā)展。在與同行的相互學(xué)習(xí)、交流中,我收獲頗豐。我不僅明白了信息技術(shù)在教育中的應(yīng)用,要求教師必須提高職業(yè)的專業(yè)性。而且清楚地認(rèn)識(shí)到隨著以計(jì)算機(jī)為核心的信息技術(shù)在教育中的廣泛應(yīng)用,教師不是像以前那樣,單憑一張嘴、一支粉筆、一塊黑板即可進(jìn)行教學(xué),而是綜合應(yīng)用多種媒體技術(shù),利用多媒體和微機(jī)網(wǎng)絡(luò),開(kāi)展教學(xué)。所以這種教學(xué)必然要打破傳統(tǒng)的傳授式的教學(xué)模式,而構(gòu)建出適應(yīng)信息社會(huì)的新型教學(xué)模式來(lái)。我深深的體會(huì)到了信息技術(shù)與各學(xué)科的密切聯(lián)系,信息技術(shù)今后將成為教師教學(xué)和學(xué)生學(xué)習(xí)的重要工具。在新課程改革的形勢(shì)下,未來(lái)教育應(yīng)溶入先進(jìn)的教學(xué)理念與最新的信息技術(shù),致力于信息技術(shù)在課堂上的有效應(yīng)用,提高課堂教學(xué)效果,沖擊著傳統(tǒng)教學(xué)模式。

當(dāng)今社會(huì),一名優(yōu)秀的教師應(yīng)具有現(xiàn)代化的教育思想、教學(xué)觀念, 掌握現(xiàn)代化的教學(xué)方法和教學(xué)手段, 熟練運(yùn)用信息工具(網(wǎng)絡(luò)、電腦)對(duì)信息資源進(jìn)行有效的收集、組織、運(yùn)用;通過(guò)網(wǎng)絡(luò)與學(xué)生家長(zhǎng)或監(jiān) 護(hù)人進(jìn)行交流,在潛移默化的教育環(huán)境中培養(yǎng)學(xué)生的信息意識(shí)。這些 素質(zhì)的養(yǎng)成就要求教師不斷地學(xué)習(xí),才能滿足現(xiàn)代化教學(xué)的需要;信 息素養(yǎng)成了終生學(xué)習(xí)的必備素質(zhì)之一,如果教師沒(méi)有良好的信息素養(yǎng),就不能成為一名滿足現(xiàn)代教學(xué)需要的高素質(zhì)的教師。

信息技術(shù)和網(wǎng)絡(luò)技術(shù)作為一種新的文化載體，正在深刻地改變?nèi)藗兊纳a(chǎn)生活方式和思維方式。教育作為人類文化傳遞的重要手段，必須在人類社會(huì)已全面進(jìn)入以網(wǎng)絡(luò)為載體的信息社會(huì)的形勢(shì)下肩負(fù)起傳播現(xiàn)代文化和科技的職責(zé)。這次有幸參加了信息技術(shù)的培訓(xùn)，使我收獲頗豐，感悟頗深。各位專家和老師的講座使我認(rèn)識(shí)到，要有所發(fā)展，就要樹(shù)立終生學(xué)習(xí)的觀念，不斷豐富和更新自己的教育教學(xué)理論，不斷提高自己的專業(yè)知識(shí)與技能，使自己不斷地在學(xué)習(xí)中進(jìn)步，在教學(xué)實(shí)踐中成長(zhǎng)。

第四篇：學(xué)校衛(wèi)生檢查日志

成功學(xué)校衛(wèi)生工作檢查日志

評(píng)價(jià)標(biāo)準(zhǔn)：檢查日期：2014 年月日

1、及時(shí)開(kāi)門、窗通風(fēng)，保持教室空氣清新。

2、桌椅擺放整齊，桌面和抽屜干凈、整齊。

3、講臺(tái)臺(tái)面物品擺放整齊。

4、黑板干凈，黑板槽內(nèi)無(wú)粉塵，無(wú)亂畫亂涂。

5、清潔工具擺放整齊，垃圾桶內(nèi)垃圾不過(guò)半。

6、地面保持干凈，無(wú)紙屑和垃圾。

7、窗臺(tái)不擺放物品。

8、暖氣片內(nèi)無(wú)垃圾、雜物。

9、不染發(fā)燙發(fā)，不留奇異發(fā)型，不染指甲，不留長(zhǎng)指甲。

10、不穿奇裝異服，穿班服或校服。

高一檢查結(jié)果：高二文科班檢查結(jié)果：

高二理科班檢查結(jié)果：高三文科班檢查結(jié)果：

高三理科班檢查結(jié)果：教師辦公室檢查結(jié)果：男女生寢室檢查結(jié)果：教師寢室檢查結(jié)果：負(fù)責(zé)人建議：

檢查負(fù)責(zé)人簽字：

第五篇：服務(wù)器日志安全檢查

一、利用Windows自帶的防火墻日志檢測(cè)入侵下面是一條防火墻日志記錄 2005-01-1300:35:04OPENTCP61.145.129.13364.233.189.104495980 2005-01-1300:35:04：表示記錄的日期時(shí)間 OPEN：表示打開(kāi)連接；如果此處為Close表示關(guān)閉連接 TCP：表示使用的協(xié)議是Tcp 61.145.129.133：表示本地的IP 64.233.189.104：表示遠(yuǎn)程的IP 4959：表示本地的端口 80：表示遠(yuǎn)程的端口。注：如果此處的端口為非80、21等常用端口那你就要注意了。每一條Open表示的記錄對(duì)應(yīng)的有一條CLOSE記錄，比較兩條記錄可以計(jì)算連接的時(shí)間。

注意，要使用該項(xiàng)，需要在Windows自帶的防火墻的安全日志選項(xiàng)中勾選“記錄成功的連接”選項(xiàng)。

二、通過(guò)IIS日志檢測(cè)入侵攻擊

1、認(rèn)識(shí)IIS日志 IIS日志默認(rèn)存放在System32LogFiles目錄下，使用W3C擴(kuò)展格式。下面我們通過(guò)一條日志記錄來(lái)認(rèn)識(shí)它的格式 2005-01-0316:44:57218.17.90.60GET/Default.aspx-80-218.17.90.60Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.2;+.NET+CLR+1.1.4322)20000

2005-01-0316:44:57：是表示記錄的時(shí)間；

218.17.90.60：表示主機(jī)的IP地址；

GET：表示獲取網(wǎng)頁(yè)的方法 /Default.aspx：表示瀏覽的網(wǎng)頁(yè)的名稱，如果此外的內(nèi)容不是你網(wǎng)站網(wǎng)頁(yè)的名稱，那就表示可能有人在用注入式攻擊對(duì)你的網(wǎng)站進(jìn)行測(cè)試。如：“/msadc/..蠟..蠟..蠟../winnt/system32/cmd.exe/c+dir”這段格式的文字出現(xiàn)在瀏覽的網(wǎng)頁(yè)后面就表示有攻擊者嘗試能否進(jìn)入到你的系統(tǒng)目錄下。

-80：表示服務(wù)器的端口。

-218.17.90.60：表示客戶機(jī)的IP地址。如果在某一時(shí)間或不同時(shí)間都有大量的同一IP對(duì)網(wǎng)站的連接那你就要注意了。

Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.2;+.NET+CLR+1.1.4322)：表示用戶的瀏覽器的版本操作系統(tǒng)的版本信息

200:表示瀏覽成功，如果此處為304表示重定向。如果此處為404則表示客戶端錯(cuò)誤未找到網(wǎng)頁(yè),如果服務(wù)器沒(méi)有問(wèn)題但出現(xiàn)大量的404錯(cuò)誤也表示可能有人在用注入式攻擊對(duì)你的網(wǎng)站進(jìn)行測(cè)試。

2、檢測(cè)IIS日志的方法明白了IIS日志的格式，就可以去尋找攻擊者的行蹤了。但是人工檢查每一條數(shù)據(jù)幾乎是不可能的，所以我們可以利用Windows本身提供了一個(gè)命令findstr。下面以尋找05年1月1日日志中包含CMD字段為例演示一下它的用法。IIS日志路徑已設(shè)為Dw3c Cmd提示符下輸入：findstr“cmd”dw3cex050101.log回車。怎么同一個(gè)IP出現(xiàn)了很多，那你可要注意了！下面是我寫的幾個(gè)敏感字符，僅供參考，你可以根據(jù)自己系統(tǒng)、網(wǎng)頁(yè)定制自己的敏感字符，當(dāng)然如果你根據(jù)這些字符作一個(gè)批處理命令就更方便了。cmd、'、、..、;、and、webconfig、global、如果你感覺(jué)findstr功能不夠直觀強(qiáng)大，你可以AutoScanIISLogFilesV1.4工具。它使用圖形化界面一次可以檢測(cè)多個(gè)文件。下載地址：

如果你感覺(jué)這些IIS日志中的信息記錄還不夠多，那么你可以做一個(gè)隱藏網(wǎng)頁(yè)，凡是登陸到網(wǎng)站上都會(huì)先定向到該網(wǎng)頁(yè)，然后你可以在該網(wǎng)頁(yè)中添加代碼，獲取用戶的IP、操

作系統(tǒng)、計(jì)算機(jī)名等信息。并將其輸入到數(shù)據(jù)庫(kù)中，這樣即使一個(gè)攻擊者使用動(dòng)態(tài)的IP只要他不換系統(tǒng)，即使刪除了IIS日志，你也可以把他找出來(lái)。

三、通過(guò)查看安全日志檢測(cè)是否有成功的入侵如果你你啟用了登陸事件、策略更改、賬戶登陸、系統(tǒng)事件的成功失敗的審核，那么任何成功的入侵都將在安全日志中留下痕跡

推薦的作法：

1、建議每天最少檢查一次安全日志。推薦重點(diǎn)檢查的ID事件 529：登錄失敗，試圖使用未知用戶名或帶有錯(cuò)誤密碼的已知用戶名進(jìn)行登錄。528：用戶成功登錄到計(jì)算機(jī)上。539：登錄失敗：登錄帳號(hào)在登錄嘗試時(shí)被鎖定。此事件表明有人發(fā)動(dòng)密碼攻擊但未成功，因而導(dǎo)致賬戶鎖定

682：用戶重新連接到一個(gè)已經(jīng)斷開(kāi)連接的終端服務(wù)器會(huì)話上。終端服務(wù)攻擊 683：用戶在沒(méi)有注銷的情況下與終端服務(wù)器會(huì)話斷開(kāi)連接。終端服務(wù)攻擊

624：一個(gè)用戶帳號(hào)被創(chuàng)建。625：更改了用戶賬戶類型 626：?jiǎn)⒂昧擞脩糍~戶 629：禁用了用戶賬戶 630：刪除了用戶賬戶以上5個(gè)事件可能是一個(gè)攻擊者試圖通過(guò)禁用或刪除發(fā)動(dòng)攻擊時(shí)使用的賬戶來(lái)掩蓋他們的蹤跡。

577:用戶試圖執(zhí)行受到權(quán)限保護(hù)的系統(tǒng)服務(wù)操作。578:在已經(jīng)處于打開(kāi)狀態(tài)的受保護(hù)對(duì)象句柄上使用權(quán)限。577、578事件中詳細(xì)信息中特權(quán)說(shuō)明 SeTcbPrivilege特權(quán)：此事件可以表明一個(gè)用戶通過(guò)充當(dāng)操作系統(tǒng)的一部分來(lái)試圖提升安全權(quán)限，如一個(gè)用戶試圖將其賬戶添加到管理員組就會(huì)使用此特權(quán) SeSystemTimePrivilege特權(quán)：更改系統(tǒng)時(shí)間。此事件可表明有一個(gè)用戶嘗試更改系統(tǒng)時(shí)間 SeRemoteShutDownPrivilege：從遠(yuǎn)程系統(tǒng)強(qiáng)制關(guān)閉 SeloadDriverPrivilege：加載或卸載驅(qū)動(dòng)程序 SeSecurityPrivilege：管理審計(jì)和安全日志。在清除事件日志或向安全日志寫入有關(guān)特權(quán)使用的事件是發(fā)生 SeShutDownPrivilege：關(guān)閉系統(tǒng) SeTakeOwnershipPrivilege：取得文件或其他對(duì)象的所有權(quán).此事件可表明有一個(gè)攻擊者正在通過(guò)取得一個(gè)對(duì)象的所有權(quán)來(lái)嘗試?yán)@過(guò)當(dāng)前的安全設(shè)置

517:日志事件被清除或修改。此事件可以表明一個(gè)攻擊者企圖通過(guò)修改或刪除日志文件來(lái)掩蓋他們的蹤跡 612:更改了審計(jì)策略。此事件可以表明一個(gè)攻擊者企圖通過(guò)修改審計(jì)策略來(lái)掩蓋他們的蹤跡如為了掩蓋刪除日志文件的蹤跡他可能先關(guān)閉系統(tǒng)事件的審核。

2、通過(guò)篩選器來(lái)查看重要性事件方法：點(diǎn)擊事件查看器窗口中的查看菜單，點(diǎn)擊篩選，點(diǎn)擊篩選器，定義自己的篩選選項(xiàng)，確定即可。

3、在查看完成之后備份事件方法：點(diǎn)擊事件查看器窗口中的操作菜單，點(diǎn)擊導(dǎo)出列表，選擇保存路徑和文件名，如果保存類型選擇了“文本文件（制表符分隔）”，將會(huì)保存為文本文件。如果保存類型選擇了“文本文件（逗號(hào)分隔）”，將會(huì)保存為Excel文件。當(dāng)然也可以選擇另存日志文件。如果感覺(jué)這樣保存麻煩也可以使用微軟的resourceKit工具箱中的dumpel.exe配合計(jì)劃任務(wù)可以實(shí)現(xiàn)定期備份系統(tǒng)日志。

4、刪除檢查過(guò)的日志文件，日志文件越少越容易發(fā)現(xiàn)問(wèn)題。

5、配合系統(tǒng)日志程序日志檢測(cè)可疑內(nèi)容

6、使用EventCombMT工具 EventCombMT是一個(gè)功能強(qiáng)大的多線程工具，它可同時(shí)分析許多服務(wù)器中的事件日志，為包含在搜索條件中的每一臺(tái)服務(wù)器生成一個(gè)單獨(dú)的執(zhí)行線程。利用它你可以定義要搜索的單個(gè)事件ID或多個(gè)事件ID，用空格分格定義一個(gè)要搜索的事件ID范圍。如:528>ID<540 將搜索限定為特定的事件日志。如：只搜索安全日志將搜索限定為特定的事件消息。如：成功審計(jì)將搜索限制為特定的事件源。搜索事件說(shuō)明內(nèi)的特定文本。定義特定的時(shí)間間隔以便從當(dāng)前日期和時(shí)間向后掃描注：要使用該工具您

需要安裝WindowsServer2003ResourceKitTools.安裝完成后在命令提示符下輸入EventCombMT即可下載地址：http:///downloads/details.aspx?FamilyID= 9d467a69-57ff-4ae7-96ee-b18c4790cffd&DisplayLang=en

四、通過(guò)端口檢測(cè)入侵攻擊

端口是攻擊者最喜歡的進(jìn)入的大門,所以我們要養(yǎng)成查看端口的習(xí)慣

1、通過(guò)netstat命令。CMD提示符下 netstat-ano:檢測(cè)當(dāng)前開(kāi)放的端口，并顯示使用該端口程序的PID。netstat-n:檢測(cè)當(dāng)前活動(dòng)的連接如果通過(guò)以上命令發(fā)現(xiàn)有不明的端口開(kāi)放了，不是中了木馬就是開(kāi)放新的服務(wù)。處理方法：打開(kāi)任務(wù)管理器，在查看菜單下選擇列，勾選PID，點(diǎn)擊確定。然后根據(jù)開(kāi)放端口使用的PID在任務(wù)管理器中查找使用該端口的程序文件名。在任務(wù)管理器殺掉該進(jìn)程。如果任務(wù)管理器提示殺不掉，可以使用ntsd命令，格式如下：c:>ntsd-cq-pPID。如果使用該P(yáng)ID的進(jìn)程不是單獨(dú)的程序文件而是調(diào)用的Svchost或lsass(現(xiàn)在有很多木馬可以做到這一點(diǎn))。那么需要你有很志業(yè)的知識(shí)才能查找到。我的經(jīng)驗(yàn)是下面的幾種方法配合使用

在服務(wù)中查找使用Svchost或lsass的可疑服務(wù)。在命令提示符下輸入tasklist/svc可以查看進(jìn)程相關(guān)聯(lián)的 PID和服務(wù)。利用Windows優(yōu)化大師中的進(jìn)程管理去查找Svchost或lsass中可疑的.dll。檢查System32下最新文件:在命令提示符sytem32路徑下輸入dir/od 利用hijackthis工具可以查出系統(tǒng)啟動(dòng)的程序名和dll文件.下載地址：http:///downloads/details.aspx?FamilyID= 9d467a69-57ff-4ae7-96ee-b18c4790cffd&DisplayLang=en下載的ResourceKit安裝后沒(méi)有找到這個(gè)工具，其實(shí)還有很多工具這個(gè)ResourceKit沒(méi)有?？赡苓@是一個(gè)簡(jiǎn)單的ResourceKit包。后來(lái)又安裝了2003 光盤上的SupportTools也沒(méi)找到它。我使用了2000的 ResourceKit安裝光盤，安裝后，在2003上一樣可以使用。不過(guò)我用了后發(fā)現(xiàn)系統(tǒng)會(huì)不穩(wěn)定，所以最好找2003的ResourceKit安裝光盤。這個(gè)工具由兩部分組成，Svcmon.exe在你安裝好ResourceKit后，默認(rèn)的位于C:ProgramFilesResourceKit 文件夾下，你要將其拷貝到%SystemRoot%System32下，然后在命令提示符下輸入Smconfig將打開(kāi)配置向?qū)?。是圖形界面，注意在ExchangeRecipients那里添如你要提醒的用戶的Email。其他的按照指示做就可以了。如果發(fā)現(xiàn)有不正常的服務(wù)可以使用ResourceKit中的Instsrv.exe移除服務(wù)使用格式：instsrvservicenameRemove

七、檢測(cè)System32下的系統(tǒng)文件在安裝好系統(tǒng)后和安裝新的軟件后對(duì)System32文件夾做備份，然后用COMP命令定期檢查該文件的內(nèi)容查找可疑的文件夾或文件。COMP命令的使用格式為:命令提示符下 COMPdata1data2/L/C data1指定要比較的第一個(gè)文件的位置和名稱。data2指定要比較的第二個(gè)文件的位置和名稱。/L顯示不同的行數(shù)。/C比較文件時(shí)不分ASCII字母的大小寫。注：MS的WinDiff工具可以圖形化比較兩個(gè)文件

八、利用Drivers.exe來(lái)監(jiān)視已安裝的驅(qū)動(dòng)程序現(xiàn)在有的攻擊者將木馬添加到驅(qū)動(dòng)程序中，我們可以通過(guò)MS提供的Drivers工具來(lái)進(jìn)行檢測(cè)。在運(yùn)行此工具的計(jì)算機(jī)上，此工具會(huì)顯示安裝的所有設(shè)備驅(qū)動(dòng)程序。該工具的輸出包括一些信息，其中有驅(qū)動(dòng)程序的文件名、磁盤上驅(qū)動(dòng)程序的大小，以及鏈接該驅(qū)動(dòng)程序的日期。鏈接日期可識(shí)別任何新安裝的驅(qū)動(dòng)程序。如果某個(gè)更新的驅(qū)動(dòng)程序不是最近安裝的，可能表示這是一個(gè)被替換的驅(qū)動(dòng)程序。注：Drivers.exe工具在MS的的網(wǎng)站下載的WindowsServer2003ResourceKitTools中也沒(méi)有這個(gè)工具我是使用的2000的。

九、檢查本地用戶和組這個(gè)想來(lái)不用說(shuō)太多，大家都知道的了，需要注意的一點(diǎn)是，如果使用命令行的netuser來(lái)查看，將無(wú)法查看到隱藏的用戶（即用戶名后加了$的），所以最好使用管理單元來(lái)查看所有用戶。

十、檢查網(wǎng)頁(yè)文件，特別是有與數(shù)據(jù)庫(kù)連接的文件的日期，現(xiàn)在有的攻擊者入侵后會(huì)在網(wǎng)頁(yè)代碼中留下后門，所以如果日期發(fā)了變化，那就要注意查看了。

十一、附Server2003EnterpriseEdition安裝IIS和SQL2000后默認(rèn)啟動(dòng)的服務(wù)、進(jìn)程、端口

1、已啟動(dòng)的服務(wù) AutomaticUpdate、COM+EventSystem、ComputerBrowser、CryptographicServices、DHCPClient、DistributedfileSystem、DistributedlinkTracking、Distributedtransaction、DNSClient、ErrorReporting、Eventlog、HelpAndSupports、IPSECServices、LogicalDiskManager、NetworkLocation、plugandplay、PrintSpooler、RemoteProcedureCall、RemoteRegistry、SecondaryLogon、SecurityAccounts、Server、SystemEventNetification、TaskScheduler、TCP/IPNetBIOS、TerminalServices、WindowsInstaller、WindowsManagementInstrumentation、WindowsTime、WirelessConfig、Workstation。

以下為安裝IIS（只有WEB服務(wù)）后新加的啟動(dòng)的服務(wù) AddService、Com+systemapplication、HttpSSL、IISAdminService、networkconnections、protectedstorage、shellhardware、wordwideweb。

以下為安裝SQL2000后新增加的已啟動(dòng)的服務(wù) MicrosoftSearch、NTLMSecurity、MSSQLServer2、已啟動(dòng)的進(jìn)程 ctfmon:admin、wpabaln:admin、explorer:admin、wmiprvse、dfssvc、msdtc:networkservice、sploolsv、lsass、conime:admin、services、svchost:7個(gè)其中l(wèi)ocalservice2個(gè)、networkservice1個(gè)、winlogon、csrss、smss、system、systemidleprocess。共計(jì)：22個(gè)進(jìn)程，其中admin、networkservice、localservice表示用戶名未注明的為System用戶

以下為安裝IIS后新增加的進(jìn)程 wpabaln:admin、inetinfo、以下為安裝SQL后新增加的進(jìn)程 mssearch、sqlmangr、wowexecadmin、sqlservr3、已開(kāi)啟的端口 TCP:135、445、1025、1026、139 udp：445、500、1027、4500、123

以下為安裝IIS后新增加的端口 tcp:80、8759注意8759這個(gè)端口是第一次安裝后自動(dòng)選擇的一個(gè)端口，所以每臺(tái)機(jī)會(huì)不同

以下為安裝SQL后新增加的端口

tcp:1433 udp:68、1434

如果啟用防火墻后將開(kāi)啟以下端口 TCP：3001、3002、3003 UDP：3004、3005