Сконструюйте Sigma-правило для виявлення автоматизованого перебору каталогів на основі порогового значення 404 помилок.

Question

Answer

Задати перевірку наявності слова `SELECT` у заголовочному блоці `Referer` з фільтрацією статус-коду 200 OK

Answer

Описати перевірку розміру відповіді `bytes-sent

Answer

0` без прив'язки до IP-адреси клієнта або часових інтервалів

Answer

Вказати умову відсутності поля `cs(User-Agent)` у запитах, що завершуються успішним статусом 302 Redirect

Answer

Описати логіку підрахунку подій `sc-status: 404` від однієї `c-ip` з умовою `count() > 50` за часове вікно 1 хвилина

Crowdly