Аналізуючи записи журналу HTTPERR `httperr1.log`, які артефакти вказують на проведення атак на рівні ядра (HTTP.sys DoS)?

Question

Answer

Присутність кодів помилок `Timer_ConnectionIdle` або `Request_Header_Too_Long` у великій кількості

Answer

Відсутність будь-яких записів у журналі за період проведення мережевої атаки

Answer

Поява статус-кодів 200 OK з великим значенням поля `bytes-sent` для статичних зображень

Answer

Записи про успішне виконання SQL-команд `UNION SELECT` у полі `cs-uri-query`

Crowdly