Анализ атак

На вкладке События веб-интерфейса размещается информация об атаках и инцидентах.

Wallarm автоматически группирует связанные между собой вредоносные запросы в единую сущность — атаку.

Просмотр атаки

Вы можете получить информацию обо всех атаках, проанализировав столбцы таблицы, описанные на странице «Просмотр атак и инцидентов».

Анализ запросов в атаке

Чтобы просмотреть запросы атаки:

  1. Выберите атаку;
  2. Нажмите на число в столбце Запросы.

Нажатие на число откроет список всех запросов в выбранной атаке.

Запросы в выбранной атаке

Информация о запросах отображается в следующих столбцах:

  • Дата — дата и время запроса;
  • Вектор — вектор атаки. Нажатие на значение вектора атаки выведет справку по данному типу атаки;
  • Источник атаки — IP-адрес, с которого пришел запрос. Нажатие на значение IP-адреса добавит данный IP-адрес в поисковую строку;
  • Статус — ответ защищаемого ресурса на запрос;
  • Размер — размер ответа защищаемого ресурса на запрос в байтах;
  • Время — время ответа защищаемого ресурса на запрос.

Просмотр запроса в сыром формате

Вывод запроса в сыром формате позволяет проанализировать запрос наиболее детально. Чтобы открыть запрос в сыром формате:

  1. Выберите атаку;
  2. Нажмите на число в столбце Запросы;
  3. Нажмите стрелку слева от даты запроса.

Веб-интерфейс отобразит запрос в сыром виде .

Просмотр запроса в сыром формате

results matching ""

    No results matching ""