Baik Apache di Unix dan IIS di sistem Windows mencatat permintaan HTTP langsung dalam bentuk file. Untuk melindungi dari serangan peretasan, kueri ke situs web Anda harus dievaluasi dan dianalisis secara berkala secara manual dan otomatis (misalnya menggunakan penganalisis file log seperti AWStats ). Misalnya, dalam konfigurasi yang banyak digunakan, jalur file log yang relevan adalah sebagai berikut:
/var/log/apache2/access.log(Contoh: Ubuntu 12.04, Apache 2.2)C:\inetpub\logs\LogFiles\W3SVC1\u_ex<YYMMDD>.log(Contoh: Windows Server 2012 R2, IIS 8.5)