Em cảm ơn a đã hướng dẫn rất chi tiết. Vị trí log em cũng đã biết rồi. Ở đây e đang muốn hỏi từ log iis thì có thể khai thác/ điều tra được gì? Ý e hỏi đây là dấu hiệu bất thường ạ
Các anh cho e hỏi nếu ứng dụng Web của mình bị dò quét. Mình muốn xem thời gian và IP đã dò quét máy mình bằng Log IIS thì có thể có những cách nào ạ? Và nếu gặp trường hợp ứng dụng Web của mình bị dò quét thì có thể điều tra thêm những gì hữu ích ạ? E cảm ơn ạ.