/var/log/apache2/access.log，错误日志为/var/log/apache2/error.log。/etc/passwd、后台路径（如/admin）等非公开资源。' OR '1'='1）、XSS（如<script>）等特殊字符的请求。iptables或ufw根据日志中的恶意IP创建规则，例如：sudo iptables -A INPUT -s 恶意IP -j DROP # 永久生效需写入配置文件
sudo ufw deny from 恶意IP to any port 80 # 适用于ufw
Options -Indexes。.htaccess或<Directory>指令禁止访问关键文件。logrotate定期轮转日志，避免文件过大。grep（搜索关键字）、awk（统计IP访问频率）、sort/uniq（去重统计）。参考来源：
