Update the http bruteforcing detection alert

This commit is contained in:
Michal Purzynski 2017-10-20 15:28:36 -07:00
Родитель d1d9340b63
Коммит e7b1480532
1 изменённых файлов: 3 добавлений и 4 удалений

Просмотреть файл

@ -19,10 +19,9 @@ class AlertHTTPBruteforce(AlertTask):
search_query = SearchQuery(minutes=15)
search_query.add_must([
TermMatch('_type', 'bro'),
TermMatch('eventsource', 'nsm'),
TermMatch('category', 'bronotice'),
ExistsMatch('details.sourceipaddress'),
TermMatch('_type', 'nsm'),
TermMatch('category', 'bro'),
TermMatch('source', 'notice'),
PhraseMatch('details.note', 'AuthBruteforcing::HTTP_AuthBruteforcing_Attacker'),
])