Vinden van misbruikers van je blog met Kibana 4 en logstash 1.5
Veel van ons hebben een blog, net zo een als je nu aan het lezen bent. Volgens mij maakt ongeveer 60% van het web gebruik van wordpress. Dit is fijne informatie voor een hacker, zo kan hij met dezelfde methode op veel websites in breken. Niet zo’n goed nieuws als je zelf de beheerder bent van een wordpress site. Gelukkig zijn er een aantal goede plugins die helpen bij het beveiligen van je blog. Toch maakt het mij nieuwsgierig om er achter te komen wie nu met wat voor reden gebruik maken van mijn blog. Misschien kan ik er achter komen of er mensen slechte bedoelingen hebben met de site.
In deze blog ga ik gebruik maken van logs, die importeer ik met behulp van Logstash en daarna ga ik ze analyseren met Kibana. Ik ga antwoord geven op de volgende twee vragen:
- Welke urls worden mogelijk voor misbruik gebruikt?
- Wie zou mijn blog misbruiken
De blog post is in het engels, daarom zul je naar de engelse site worden doorverwezen.