зеркало из https://github.com/mozilla/MozDef.git
Update the http bruteforcing detection alert
This commit is contained in:
Родитель
d1d9340b63
Коммит
e7b1480532
|
@ -19,10 +19,9 @@ class AlertHTTPBruteforce(AlertTask):
|
|||
search_query = SearchQuery(minutes=15)
|
||||
|
||||
search_query.add_must([
|
||||
TermMatch('_type', 'bro'),
|
||||
TermMatch('eventsource', 'nsm'),
|
||||
TermMatch('category', 'bronotice'),
|
||||
ExistsMatch('details.sourceipaddress'),
|
||||
TermMatch('_type', 'nsm'),
|
||||
TermMatch('category', 'bro'),
|
||||
TermMatch('source', 'notice'),
|
||||
PhraseMatch('details.note', 'AuthBruteforcing::HTTP_AuthBruteforcing_Attacker'),
|
||||
])
|
||||
|
||||
|
|
Загрузка…
Ссылка в новой задаче