التحديات/Read the Log

سجل الاختراق

متوسطدفاع80 نقطة

موقع انكسر. السجل قدامك — دور على المهاجم بين الزوار.

خلّينا نطبّق خطوة بخطوة

سنقرأ تسلسل الطلبات ونبحث عن نشاط مريب.

بكلمات بسيطة: الرقم ٤٠١ يعني رفض الدخول، و٢٠٠ يعني نجاح الطلب. العنوان في بداية السطر يحدد مصدره.

الخطوة 1 من 1

حدد العنوان الذي تتكرر منه محاولات دخول مرفوضة، ثم تتبعه بعد نجاح الدخول.

ليش؟ الربط بين الأحداث أهم من النظر لسطر واحد.

شو لازم تشوف؟ ترى نفس المصدر يصل إلى الإدارة وتصدير المستخدمين؛ اكتب عنوانه وتحقّق.

access.log (excerpt)

10.0.0.21 - GET /            200
10.0.0.21 - GET /products    200
10.0.0.44 - GET /login       200
10.0.0.44 - POST /login      401
10.0.0.44 - POST /login      401
10.0.0.9  - GET /            200
10.0.0.44 - POST /login      401
10.0.0.44 - POST /login      200
10.0.0.44 - GET /admin/users 200
10.0.0.44 - GET /admin/export?table=users 200
10.0.0.21 - GET /products    200

اكتب عنوان IP المهاجم.

تلميحات

كل ما هنا وهمي. ما في نظام حقيقي بيتلمس.

الباب الخطأ من بينهن