Informatica forense · Linux

Analisi forense dei log del server web Nginx – Valutazione dei registri di accesso del diffuso server web

Nginx è uno dei server web e dei proxy inversi più utilizzati al mondo e registra gli accessi e gli errori in un formato simile a quello di Apache, ma configurabile.

Richiesta non vincolante

Poiché Nginx viene spesso utilizzato anche come proxy inverso a supporto di altre applicazioni, l'interpretazione corretta degli indirizzi dei client registrati e delle richieste inoltrate riveste particolare importanza dal punto di vista forense.

Perché LanCologne?

Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e assistono aziende, avvocati, privati e, regolarmente, anche i tribunali nell’accertamento tecnico di complesse questioni digitali.

L'analisi viene effettuata, di norma, esclusivamente su una copia forense, su un'immagine forense o su una fonte di dati acquisita in modo tecnicamente equivalente e a prova di manomissione. Il materiale probatorio originale rimane inalterato e viene conservato in modo da garantirne l'integrità probatoria.

I nostri servizi

Analizziamo sistematicamente i log di accesso e di errore di Nginx, tenendo conto della configurazione specifica del proxy e del reindirizzamento, e ricostruiamo in tal modo la cronologia di un incidente.

Campi di applicazione tipici

•Ricostruzione della via di accesso nelle applicazioni web compromesse
•Analisi degli accessi tramite configurazioni di proxy inverso a monte
•Identificazione di tentativi automatizzati di scansione e di attacco
•Registrazione dei tentativi di accesso riusciti e falliti
•Risposta agli incidenti sui sistemi Linux
•Perizie giudiziarie ed extragiudiziarie

Ecco come si svolge l’analisi dei log di Nginx

Una volta effettuato il backup, vengono registrati i log di accesso e di errore rilevanti e analizzati tenendo conto della configurazione specifica di Server e del proxy. Gli indirizzi dei client inoltrati vengono correttamente associati per evitare conclusioni errate.

Perché l'analisi dei log di Nginx è rilevante dal punto di vista forense?

Quando il sistema funziona come proxy inverso, se la configurazione non viene impostata correttamente, l'indirizzo che compare nel log potrebbe essere erroneamente attribuito all'istanza del proxy anziché al client effettivo, il che può rendere più difficile l'analisi forense.

Data l'ampia diffusione di Nginx come componente a monte delle moderne applicazioni web, i suoi protocolli rappresentano spesso il primo punto di partenza per ricostruire un attacco basato sul web.

Domande frequenti

Come si individua l'indirizzo effettivo del client dietro un proxy?+
Tramite header opportunamente configurati, come X-Forwarded-For, la cui attendibilità deve essere verificata caso per caso.
Il formato dei log di Nginx è diverso da quello di Apache?+
Il principio di base è simile, ma in Nginx il formato specifico è configurabile in modo più flessibile.
È possibile includere anche i log delle applicazioni presenti dietro Nginx?+
Sì, per una ricostruzione completa spesso si ricorre anche ai log dell'applicazione sottostante.

🔗 Argomenti correlati

LanCologne – Analisi forense di Linux a Colonia

Avete bisogno di un’analisi forense professionale sui „log del server web Nginx"? LanCologne vi supporta nel backup di prove digitali a prova di tribunale e nella valutazione tracciabile degli artefatti Linux rilevanti.

Contattaci subito