العمليات · متوسط
مراقبة سجلات SSH honeypot وتحليلها
تتبع محاولات تسجيل الدخول غير المصرح بها، وفحص أوامر shell، وتلخيص أنماط التهديدات
- وفق جدول زمنيفحص سجلات أحداث honeypot
- ثماستخراج الجلسات وأوامر shell
- النتيجةحفظ معلومات التهديدات المهيكلة
اجمع سجلات الجلسات من SSH honeypot لمراقبة محاولات الوصول غير المصرح بها في الوقت الفعلي. جمّع حركة المرور الواردة حسب عنوان IP البعيد، وفك ترميز أوامر shell المنفذة والسكربتات التي تم تنزيلها، وميّز هجمات القوة الغاشمة المؤتمتة وأنماط الاختراق التفاعلية للمراجعة الأمنية.
موجّه للبدء
BotBentoموصى به
حلل أحداث JSON الجديدة من تدفق سجلات honeypot باستخدام أوامر terminal. استخرج عناوين IP الخاصة بالعملاء، وبيانات الاعتماد المُدخلة، وأوامر shell المنفذة خلال كل جلسة تفاعلية. احفظ بيانات الجلسات المعيارية في قاعدة البيانات. وعند ظهور عناوين URL لحمولات مشبوهة أو أنماط اختراق جديدة، أنشئ موجز فرز واطلب موافقة قبل نشر إشعارات التنبيه في الدردشة.