Определение счетчиков атак¶

Обзор правил¶

Правила Определить счетчик атак forced browsing и Определить счетчик атак перебора используются для добавления к конкретным запросам тегов, по которым модуль постаналитики определяет атаки типа дирбаст (forced browsing) и брутфорс (brute‑force) соответственно.

Создание и применение правила¶

Чтобы создать и применить правило:

1. Создайте правило Определить счетчик атак forced browsing или Определить счетчик атак перебора в секции Правила в Консоли управления. Правило состоит из следующих частей:

   • Условие описывает запрос, к которому необходимо добавить тег атаки типа дирбаст (forced browsing) или брутфорс (brute‑force).
   • Имя счетчика определяет название тега, который будет добавлен к запросу, соответствующему условию. Имя должно соответствовать маске:
     • d:<name> для правила Определить счетчик атак forced browsing
     • b:<name> для правила Определить счетчик атак перебора

   Подсказка об унаследованном счетчике

   При создании правила на определение счетчика, в интерфейсе может появиться подсказка Унаследованный счетчик: <name>. Подсказка появляется, если в вашем аккаунте создано Правило по умолчанию на определение счетчика. Правило по умолчанию применяется ко всем запросам (в правиле не описаны условия срабатывания).

   Подсказка имеет информационный характер и не влияет на правило с описанными условиями срабатывания. Правило с описанными условиями срабатывания будет иметь более высокий приоритет, чем Правило по умолчанию.

   Количество тегов для одного условия

   • Для одного условия может быть задан только один тег, независимо от его типа (b: или d:).
   • Один тег не должен переиспользоваться с несколькими условиями.

2. Создайте триггер с порогом для срабатывания правила. Примеры триггеров доступны по ссылке.

Примеры правил¶

• Добавить тег атаки типа дирбаст (forced browsing) d:api_fr_user_passwords к запросам, отправленным на защищенный ресурс по пути api/frontend/user/passwords

• Добавить тег атаки типа брутфорс (brute‑force) b:api_fr_user_login к запросам, отправленным на защищенный ресурс по пути api/frontend/user/login