العمليات · متوسط
تحليل سجلات هجمات القوة الغاشمة على SSH وإعداد التقارير عنها
فحص سجلات المصادقة لتلخيص أنماط الهجمات وبيانات الاعتماد المتكررة ونطاقات عناوين IP المعادية.
- وفق جدول زمنيتشغيل فحص السجلات الليلي
- ثمتحليل محاولات المصادقة وفرز عناوين IP
- النتيجةإعداد التقرير الأمني وقائمة الحظر
يراقب سجلات الوصول إلى خادم SSH أو مصيدة الاختراق لاستخراج محاولات تسجيل الدخول غير المصرح بها، وتصنيف بيانات الاعتماد الشائعة، وتحديد عناوين IP المهاجمة وفقاً للمنشأ الجغرافي، وإعداد ملخصات دورية تتضمن قواعد مقترحة للحظر عبر الجدار الناري.
موجّه للبدء
BotBentoموصى به
اقرأ سجلات الوصول إلى SSH الواردة أو سجلات أحداث مصيدة الاختراق عبر terminal. استخرج أسماء المستخدمين المحاوَل استخدامها، وكلمات المرور، وعناوين IP المصدر، والأختام الزمنية وأدرجها في قاعدة البيانات. اجمع أبرز مصادر الهجمات وحدد الشبكات الفرعية المعادية المتكررة. أنشئ تقريراً ملخصاً يوضح حجم الهجمات اليومية، وأزواج بيانات الاعتماد المتكررة، وقواعد حظر عناوين IP الموصى بها. انشر الملخص في المحادثة وانتظر الموافقة قبل تطبيق أي تعديلات على الجدار الناري أو قائمة الحظر.