象一下，你站在世界地圖前，手中的放大鏡緩緩移動，尋找著那些隱藏在數(shù)字海洋中的神秘島嶼——IP地址。
今天，我們要介紹的GoAccess，就是這樣一款能夠?qū)P地址轉(zhuǎn)化為全球地理分布的強大工具。
你有沒有想過，當(dāng)你瀏覽網(wǎng)頁時，你的IP地址就像是一張張明信片，記錄著你的在線行為并發(fā)送給網(wǎng)站管理員。而對于網(wǎng)站管理員來說，如何有效分析這些數(shù)據(jù)，了解訪問者的地理位置分布，就成了一個重要的問題。GoAccess的出現(xiàn)，為這一問題提供了完美的解決方案。
首先，讓我們來看一個實際的案例。假設(shè)你擁有一個全球性的電商平臺，每天都有成千上萬的訪客從世界各地涌入。通過GoAccess的數(shù)據(jù)分析，你可能會驚訝地發(fā)現(xiàn)，盡管你的商品在全球范圍內(nèi)都受歡迎，但某些特定地區(qū)在特定時間段內(nèi)的訪問量遠(yuǎn)遠(yuǎn)超出了你的預(yù)期。
# 輸出到終端且生成一個可交互的報告
goaccess access.log
# 生成一份 HTML 報告
goaccess access.log -a -o report.html
# COMBINED | 聯(lián)合日志格式
# VCOMBINED | 支持虛擬主機的聯(lián)合日志格式
# COMMON | 通用日志格式
# VCOMMON | 支持虛擬主機的通用日志格式
# W3C | W3C 擴展日志格式
# SQUID | Native Squid 日志格式
# CLOUDFRONT | 亞馬遜 CloudFront Web 分布式系統(tǒng)
# CLOUDSTORAGE | 谷歌云存儲
# AWSELB | 亞馬遜彈性負(fù)載均衡
# AWSS3 | 亞馬遜簡單存儲服務(wù) (S3)
# GoAccess 非常靈活，支持實時解析和過濾。例如：需要通過監(jiān)控實時日志來快速診斷問題：
tail -f access.log | goaccess --log-format=COMBINED -
配置GoAccess以實現(xiàn)地理IP解析并不復(fù)雜。首先，你需要從源代碼編譯安裝GoAccess，并啟用地理IP解析支持。這一步驟通過以下命令即可輕松完成：
--enable-geoip=<legacy|mmdb>
Compile with GeoLocation support. MaxMind's GeoIP is required. legacy will utilize the original GeoIP databases. mmdb will utilize the enhanced GeoIP2 databases.
$ git clone https://github.com/allinurl/goaccess.git
$ cd goaccess
$ autoreconf -fi
$ ./configure --enable-utf8 --enable-geoip=mmdb
$ make
# make install
接下來，你需要獲取并配置地理IP數(shù)據(jù)庫。這里有兩種數(shù)據(jù)庫可供選擇：標(biāo)準(zhǔn)GeoIP數(shù)據(jù)庫和GeoIP2數(shù)據(jù)庫。標(biāo)準(zhǔn)GeoIP數(shù)據(jù)庫占用內(nèi)存較少，適合對資源有限制的環(huán)境；而GeoIP2數(shù)據(jù)庫則提供了更為詳盡的地理位置信息。
方式1: 下載標(biāo)準(zhǔn) GeoIP 數(shù)據(jù)庫
-g --std-geoip 標(biāo)準(zhǔn) GeoIP 數(shù)據(jù)庫，低內(nèi)存占用
# IPv4 Country database:
# Download the GeoIP.dat.gz
# gunzip GeoIP.dat.gz
#
# IPv4 City database:
# Download the GeoIPCity.dat.gz
# gunzip GeoIPCity.dat.gz
方式2: 下載GeoIP2數(shù)據(jù)庫-MaxMind
注意: --geoip-city-data 是 --geoip-database 的別名
# For GeoIP2 City database:
# Download the GeoLite2-City.mmdb.gz
# gunzip GeoLite2-City.mmdb.gz
#
# For GeoIP2 Country database:
# Download the GeoLite2-Country.mmdb.gz
# gunzip GeoLite2-Country.mmdb.gz
下載并解壓相應(yīng)的數(shù)據(jù)庫文件后，你只需在GoAccess的命令行參數(shù)中指定數(shù)據(jù)庫文件的位置，即可讓工具在分析日志文件時自動將IP地址與地理位置關(guān)聯(lián)起來。
更多配置請參考官網(wǎng)用戶手冊
注冊并登錄maxmind,可以免費下載離線數(shù)據(jù)庫.
然后一鍵直達(dá)數(shù)據(jù)庫下載頁面,有很多不同類型的數(shù)據(jù)庫,選擇GeoLite2 (.mmdb)
最后解壓縮到本地,上傳到服務(wù)器某路徑下,接下來就可以讓GoAccess具有解析地理位置的能力啦!
如果不想自己下載數(shù)據(jù)庫,開箱即用,可以私信「雪之夢技術(shù)驛站」評論回復(fù)領(lǐng)取!
無論是生成靜態(tài)的HTML報告，還是實時更新的HTML報告，都可以通過簡單的命令行操作實現(xiàn)。例如，你可以使用以下命令生成一個包含地理位置信息的靜態(tài)HTML報告：
# 靜態(tài)HTML報告: 開啟地理位置支持
goaccess access.log -o report.html --log-format=COMBINED --geoip-database=/path/to/GeoLite2-City.mmdb
或者，如果你想實時查看數(shù)據(jù)，可以使用以下命令生成實時HTML報告：
# 實時HTML報告: 開啟地理位置支持
goaccess access.log -o report.html --log-format=COMBINED --geoip-database=/path/to/GeoLite2-City.mmdb --real-time-html --daemonize
使用GoAccess的地理分析功能，你將能夠直觀地看到訪問者的地理位置分布，這不僅能夠幫助你更好地理解用戶行為，還能夠為你的商業(yè)決策提供數(shù)據(jù)支持。然而，值得注意的是，免費的數(shù)據(jù)庫文件更新頻率可能較低，這意味著某些IP地址可能無法解析出具體位置。但這并不妨礙我們利用現(xiàn)有數(shù)據(jù)做出明智的決策。
在這個數(shù)據(jù)為王的時代，讓我們用GoAccess繪制出屬于你的世界地圖，讓每一次訪問都成為探索的起點，每一次分析都成為成功的基石。開啟你的數(shù)據(jù)之旅，從這里開始。
某和李某某在獄中結(jié)識
兩人出獄不久
不但不知悔改
反而利用自學(xué)的黑客技術(shù)
相約再次作案
侵入他人公司交易平臺
篡改數(shù)據(jù)
短短五天狂“撈”200萬元
近日
銅陵市公安局義安分局
通過縝密偵查
循線追蹤
成功將兩名嫌疑人抓獲
2022年2月，銅陵市公安局義安分局民警在偵辦一起刑事案件過程中，發(fā)現(xiàn)轄區(qū)一公司的后臺交易數(shù)據(jù)曾被黑客攻擊，涉案金額巨大。
案件發(fā)生后，義安分局迅速抽調(diào)精干力量成立專案組，通過對提取的相關(guān)的電子證據(jù)進(jìn)行分析，最終，確定河南籍男子張某和江西籍男子李某某有重大作案嫌疑。
7月6日，專案組民警查明兩人的藏身地址后，兵分兩路奔赴河南和湖南將兩名犯罪嫌疑人抓獲，扣押轎車1輛 ，電腦1臺 和手機3部 。
經(jīng)查，犯罪嫌疑人張某和李某某在獄中相識，兩人都對計算機網(wǎng)絡(luò)感興趣。2021年9月份，兩人出獄后，在一次對電商平臺測試中，發(fā)現(xiàn)銅陵該公司后臺交易存在漏洞，于是，通過之前從網(wǎng)上學(xué)來的黑客技術(shù)，進(jìn)入公司交易后臺，將自己在該公司平臺搶購到的商品價格惡意篡改，次日再高價出手轉(zhuǎn)賣，短短五天里，兩人利用注冊的10多個賬號交易 200多筆 ，非法獲利 200萬元 。
目前，犯罪嫌疑人張某和李某某因涉嫌破壞計算機信息系統(tǒng)罪被依法刑事拘留，案件正在進(jìn)一步偵辦中。
此類“黑客”案件偵破難度遠(yuǎn)超傳統(tǒng)犯罪案件。犯罪分子往往不用出現(xiàn)在案發(fā)現(xiàn)場，而是隱藏在虛擬世界里，不會留下足跡、DNA等任何傳統(tǒng)痕跡。
由于犯罪分子往往是跨省市甚至跨國作案，給偵破帶來巨大困難，而且此類案件取證較難，電子證據(jù)極易滅失，這也給犯罪分子帶來了很大的僥幸心理。
對此，警方提醒 從事網(wǎng)絡(luò)金融服務(wù)的公司要增強防范意識，提高技術(shù)能力，修補漏洞；設(shè)立風(fēng)控部門，從邏輯和規(guī)則上堵截網(wǎng)絡(luò)“黑客”對公司經(jīng)營的窺探和侵犯。
來源： 銅陵公安在線
<script src="https://lf6-cdn-tos.bytescm.com/obj/cdn-static-resource/tt_player/tt.player.js?v=20160723"></script>
新華社德國哥廷根5月12日電 通訊：中國元帥在德國小城的那段生活——探尋朱德在哥廷根的足跡
新華社記者
這是4月16日在德國哥廷根拍攝的普朗克街3號朱德故居，墻上嵌有一塊大理石紀(jì)念牌匾，上面用德語鐫刻著：“朱德，中華人民共和國元帥，1923-1924”。新華社記者單宇琦攝
德國中部城市哥廷根，5月的櫻花在歷史悠久的哥廷根大學(xué)校園里綻放，學(xué)生們腳步匆匆。
1923年，朱德來到這里求學(xué)生活。
見證軍閥混戰(zhàn)、國弱民貧、列強欺凌，在那個覺醒年代，朱德試圖探尋一條新的救國救民道路。他在海外堅定了自己理想信念的基石，在馬克思的家鄉(xiāng)德國加入了中國共產(chǎn)黨。經(jīng)歷數(shù)十年艱苦革命洗禮，他成為中華人民共和國的開國元勛、中國十大元帥之首。
在中共建黨百年之際，新華社記者專程前往哥廷根探尋朱德在德國留下的足跡。今日翻開古城的檔案，走訪故居，仍可以依稀還原出這位建國元帥彼時的風(fēng)發(fā)意氣。
這是4月16日在德國哥廷根拍攝的普朗克街3號朱德故居。新華社記者單宇琦攝
求學(xué)
哥廷根大學(xué)圖書館內(nèi)至今仍保留著朱德的注冊簿，紙張微微泛黃、字跡仍清晰可辨。1923年的學(xué)生注冊簿中，其中一頁的下方是朱德用德語親筆填寫的注冊信息，包括“姓名朱德”“住所普朗克街３號”“來自中國四川省”等相關(guān)內(nèi)容。
這是4月16日在德國哥廷根拍攝的哥廷根大學(xué)。新華社記者單宇琦攝
在哥廷根市檔案館，歷史學(xué)家羅爾夫·科爾施泰特在一大摞有關(guān)中國留學(xué)生的材料中，也翻出了一張泛黃的登記卡。
登記卡左下方是朱德的照片，騎縫蓋著“哥廷根警察局居民登記處”的藍(lán)色印章。朱德身穿西裝，系著領(lǐng)帶，濃眉下雙目炯炯有神。
這是4月16日在德國哥廷根拍攝的哥廷根大學(xué)。新華社記者單宇琦攝
不同于一般的留學(xué)生，遠(yuǎn)赴重洋前，豐富的人生閱歷已讓朱德告別稚嫩：清朝光緒年間生人，云南陸軍講武堂畢業(yè)，參加過辛亥革命、護(hù)國戰(zhàn)爭、護(hù)法戰(zhàn)爭。
科爾施泰特說，上世紀(jì)20年代，不少中國留學(xué)生來到哥廷根租住在市區(qū)。朱德留學(xué)時已年近40歲，從戎多年。他在這里拓展了視野，了解了西方工業(yè)國的情況。
這是4月16日在德國哥廷根拍攝的哥廷根大學(xué)圖書館。新華社記者單宇琦攝
革命
朱德的登記卡上記錄了兩處住址。初到哥廷根，他住在文德·朗特路88號，約5個月后遷至普朗克街3號。值得注意的是，在最近原居留地一欄內(nèi)，寫的是“柏林，維爾默斯多夫”，這是周恩來曾在柏林居住的地區(qū)。
1922年，朱德在柏林與黨海外早期組織旅歐中國少年共產(chǎn)黨負(fù)責(zé)人的周恩來相見。朱德表達(dá)了加入共產(chǎn)主義組織的強烈愿望。在周恩來的幫助下，朱德當(dāng)年11月加入中國共產(chǎn)黨。
這是4月16日在德國哥廷根拍攝的哥廷根地標(biāo)“牧鵝女”銅像。新華社記者單宇琦攝
履歷豐富、社會聲望較高的朱德尋求加入黨組織，一方面是他的歷史自覺，另一方面也反映出，中國共產(chǎn)黨正如磁石一般吸引著進(jìn)步青年。
今日回到哥廷根城東的普朗克街3號，仍可以看到朱德居住過的二層帶閣樓的紅色磚房。墻上嵌有一塊精致的大理石紀(jì)念牌匾，上面用德語鐫刻著：“朱德，中華人民共和國元帥，1923-1924”。
1986年，朱德100周年誕辰之際，哥廷根市在這里舉行了隆重的掛牌儀式，市長親自為紀(jì)念牌匾揭幕。
這是4月16日在德國哥廷根拍攝的哥廷根大學(xué)。新華社記者單宇琦攝
這里或是朱德彼時生活的圓心，也是朱德的“革命辦公室”。據(jù)檔案記載，朱德在課業(yè)之外組織、參與了不少社會活動。
記者從市檔案中調(diào)出了哥廷根中國學(xué)生會向警方申請一次游行示威的相關(guān)文件，包括哥廷根市警察局當(dāng)時對傳單審查后的存檔。傳單是一份藍(lán)色封皮的小冊子，題為《中國發(fā)生了什么事情？》，介紹了“五卅慘案”及其發(fā)生的歷史背景以及中國工人階級悲慘的生活狀況，闡述了中國人民反帝反殖民斗爭的意義。
在德期間，由于參加聲援“五卅慘案”后上海罷工等革命活動，朱德曾兩次被捕。1925年，因形勢變化，他被迫離開德國，前往蘇聯(lián)學(xué)習(xí)軍事。1926年，他返回中國。
這是4月16日在德國哥廷根拍攝的老城區(qū)。新華社記者單宇琦攝
啟迪
今日哥廷根大學(xué)中國學(xué)聯(lián)的網(wǎng)頁上，還可以看到朱德在哥廷根留學(xué)的簡介。“他是（哥廷根）學(xué)聯(lián)的第二任主席。他向哥廷根的人們介紹中國，努力讓德國人理解和支持中國革命。”
這是今日的留學(xué)生介紹自己的母校時必談的故事。中國哥廷根學(xué)聯(lián)主席王佳雯說，在學(xué)生活動中總是會提及朱德的故事，他一直在激發(fā)著留學(xué)生愛國、報國的情懷。
這是4月16日在德國哥廷根拍攝的老市政廳。新華社記者單宇琦攝
不少到哥廷根旅游的中國游客會特意前往朱德的故居參觀，這里已成為德國的紅色旅游點。
德國柏林自由大學(xué)孔子學(xué)院名譽院長、漢學(xué)家余德美有多篇論文專研中共在德的早期革命者，余德美也曾帶領(lǐng)不少中國學(xué)者一同回訪這些革命者居住過的地方。
她告訴記者，在今日孔子學(xué)院的課堂中也會涉及這些中國革命者在德國、在歐洲的內(nèi)容，這是中國革命珍貴的歷史片段。
這是4月16日在德國哥廷根拍攝的哥廷根地標(biāo)“牧鵝女”銅像。新華社記者單宇琦攝
余德美說，朱德留學(xué)期間是德國魏瑪政府時期，各種政治思潮在德國激烈碰撞。通過在德國的學(xué)習(xí)生活，朱德了解了當(dāng)?shù)卣谓M織的斗爭策略、宣傳技巧以及一些德國軍隊的相關(guān)知識，這對他日后的革命生涯有不小的影響。
德國柏林普魯士協(xié)會名譽主席福爾克爾·恰普克說，朱德留學(xué)時是上世紀(jì)20年代，中國積貧積弱，在世界舞臺沒有什么地位，正是如朱德一般的革命者一代一代奮斗，成就了新中國，成就了今天富強的中國。“他們在把一個國家向前推進(jìn)。”（記者張遠(yuǎn)、任珂、張毅榮、單宇琦、連振）