Onde ver os logs de acesso do site

Os logs de acesso registram cada visita ao site: data e hora, IP do visitante, página pedida e resposta do servidor. Eles ajudam a investigar invasões, robôs, picos de acesso e erros. Este artigo mostra onde encontrá-los e quando pedir ajuda à equipe.

cPanel: ferramenta Acesso Bruto

1. No cPanel, abra Acesso Bruto (na área de métricas).
2. Escolha o domínio e baixe o arquivo de log.
3. Abra o arquivo em um editor de texto ou em uma ferramenta de análise de logs.

Cada linha mostra o IP de origem, a data e hora, o endereço acessado e o código de resposta (por exemplo, 200 para sucesso, 403 para bloqueio e 500 para erro).

Plesk

No Plesk, os registros de acesso e de erro ficam no painel da assinatura do domínio, na área de registros (logs) da hospedagem.

Como usar em uma investigação

• Procure acessos a arquivos estranhos (por exemplo, .php com nomes aleatórios) e pedidos POST para páginas que não deveriam recebê-los.
• Compare os horários com as datas de alteração dos arquivos suspeitos.
• Anote os IPs envolvidos para informar à equipe.

Se o site foi invadido, veja também "Site invadido ou com malware: primeiros passos".

Logs que só a equipe consegue consultar

Alguns registros não ficam no seu painel, como os acessos ao WHM, ao cPanel e ao FTP. Em casos de suspeita de invasão, a equipe pode consultar esses registros e enviar os logs de um período no próprio ticket. Informe:

• o domínio ou a conta;
• o período (datas e horários);
• o tipo de log que precisa (site, painel, FTP ou e-mail);
• o motivo, por exemplo uma alteração que você não reconhece.

Peça o quanto antes: registros antigos podem não estar mais disponíveis, e mudanças feitas na conta depois do incidente dificultam a análise.

Se não resolver

Abra um ticket com o domínio, o período e o tipo de log desejado. Não envie senhas.