Apache2 apache日志的入侵检测数据集

在上找到：。在scan31和scan34中

在web访问日志文件中具有检测攻击模式的筛选规则

我想问一下，我如何知道

PHPIDS

可以在

apache

日志访问文件中检测到攻击（

xss

，

sqli

，他们告诉他们可以检测到的任何攻击）。（不是因为使用它。）

数据集

PHPIDS

用于确认其筛选规则可以检测到的内容

我真的希望数据集知道我的检测程序能够检测到攻击

（这里的Dataset是指包含许多攻击模式的Apache日志文件，我知道日志文件中有多少攻击模式）。 如果我的程序能够检测到该数据集中的所有攻击模式，这意味着我的程序可以正常工作

我可以有一个网站链接，在那里我可以下载对webaccess攻击（apache日志）的攻击数据集吗

---

我找到了一些DARPA的数据集。他们有关于web访问日志的数据集吗？

是的，Darpa 1999 IDS数据集有web访问日志，您可以检查这些日志。它包含apache httpd访问日志和错误日志。

包含许多不同类型的攻击，您的程序可以检测到这些攻击。它肯定包括webaccess攻击。流量主要存在于多个pcap文件和tcpdump文本文件中。此外，您还可以查看DARPA数据集（1998-2000）。

是否有任何可用于分析研究的proxy access.log数据集