انتقل إلى المحتوى

فحص الحوادث

في واجهة Wallarm Console، يمكنك التحقق من الحوادث المكتشفة في قسم الحوادث. للعثور على البيانات المطلوبة، يرجى استخدام حقل البحث كما هو موضح هناأوتعيين عوامل تصفية بحث يدوياً.

الحوادث

تبويب الحوادث

  • التاريخ: التاريخ والوقت للطلب الخبيث.

    • إذا كشفت عدة طلبات من النوع نفسه في فترات قصيرة، يظهر مدة الهجوم تحت التاريخ. المدة هي الفترة الزمنية بين أول طلب من نوع معين وآخر طلب من النوع نفسه في الإطار الزمني المحدد.
    • إذا كان الهجوم يحدث في اللحظة الحالية، يتم عرض تصنيف مناسب هنا.

  • الحمولات: نوع الهجوم وعدد الحمولات الخبيثة الفريدة.

  • الضربات: عدد الضربات (الطلبات) في الهجوم خلال الإطار الزمني المحدد.

  • أعلى IP / المصدر: عنوان IP من خلاله تم إصدار الطلبات الخبيثة. عندما تنشأ الطلبات الخبيثة من عدة عناوين IP، يعرض الواجهة عنوان IP المسؤول عن معظم الطلبات. هناك أيضاً البيانات التالية المعروضة لعنوان IP:

    • العدد الإجمالي لعناوين IP التي أنشأت الطلبات في الهجوم نفسه خلال الإطار الزمني المحدد.
    • البلد/المنطقة التي تم تسجيل عنوان IP فيها (إذا وُجِدَ في قواعد البيانات مثل IP2Location أو غيرها)
    • نوع المصدر، مثل عنوان IP لبروكسي عام، ويب بروكسي، Tor أو منصة السحابة التي تم تسجيل عنوان IP فيها، إلخ (إذا وُجِدَ في قواعد البيانات مثل IP2Location أو غيرها)
    • سيظهر تصنيف IPs الخبيثة إذا كان عنوان IP معروفًا بأنشطة خبيثة. هذا استنادًا إلى السجلات العامة وتقييمات الخبراء

  • النطاق / المسار: النطاق والمسار ومعرف التطبيق الذي استهدفه الطلب.

  • الحالة: حالة حجب الهجوم (تعتمد على وضع تصفية الحركة):

    • محجوب: تم حجب جميع ضربات الهجوم بواسطة العقدة المرشحة.
    • محجوب جزئياً: تم حجب بعض الضربات من الهجوم وتم تسجيل الباقي فقط.
    • مراقبة: تم تسجيل جميع ضربات الهجوم ولكن لم يتم حجبها.

  • المعلمة: معطيات الطلب الخبيث وعلامات المحللات التي تم تطبيقها على الطلب

  • الثغرات الأمنية: الثغرة الأمنية، التي استغلتها الحادثة. النقر على الثغرة الأمنية يأخذك إلى وصفها المفصل وتعليمات حول كيفية إصلاحها.

لفرز الحوادث حسب وقت آخر طلب، يمكنك استخدام مفتاح الفرز حسب آخر ضربة.

الاستدعاءات البرمجية للحصول على الحوادث

للحصول على تفاصيل الحوادث، يمكنك استدعاء واجهة برمجة تطبيقات Wallarm مباشرةً بالإضافة إلى استخدام واجهة Wallarm Console. أدناه مثال على الاستدعاء البرمجي لـ الحصول على أول 50 حادثة تم كشفها في آخر 24 ساعة.

الطلب مماثل لـالاستدعاء المستخدم لقائمة الهجمات؛ يُضاف مصطلح "!vulnid": null لطلب الحوادث. يوجه هذا المصطلح الواجهة البرمجية لتجاهل جميع الهجمات دون تحديد معرف الثغرة الأمنية، وهكذا يميّز النظام بين الهجمات والحوادث.

يرجى استبدال TIMESTAMP بتاريخ قبل 24 ساعة محول إلى تنسيق الطابع الزمني لـ Unix.

curl -v -X POST "https://us1.api.wallarm.com/v1/objects/attack" -H "X-WallarmApi-Token: <YOUR_TOKEN>" -H "accept: application/json"  -H "Content-Type: application/json" -d "{ \"filter\": { \"clientid\": [YOUR_CLIENT_ID], \"\!vulnid\": null, \"time\": [[TIMESTAMP, null]] }, \"offset\": 0, \"limit\": 50, \"order_by\": \"last_time\", \"order_desc\": true}"

curl -v -X POST "https://api.wallarm.com/v1/objects/attack" -H "X-WallarmApi-Token: <YOUR_TOKEN>" -H "accept: application/json" -H "Content-Type: application/json" -d "{ \"filter\": { \"clientid\": [YOUR_CLIENT_ID], \"\!vulnid\": null, \"time\": [[TIMESTAMP, null]] }, \"offset\": 0, \"limit\": 50, \"order_by\": \"last_time\", \"order_desc\": true}"