Паттерн брутфорса с одного IP

Несколько подряд идущих 401/403 с одного IP на /wp-login.php: парсер выделяет нарушителя в топе IP и показывает всплеск ошибок.

ПресетСтраница примера инструмента

Паттерн брутфорса с одного IP — поля заполнены примером, их можно менять. Настройки уедут в ссылку «Поделиться», а заголовок страницы и вкладки описывают исходный пресет, а не текущие поля.

Вернуться к обычному виду инструмента: Анализ серверных логов

Об этом примере

Подставлен короткий лог, где один и тот же адрес (203.0.113.77) многократно бьётся в форму входа и страницу админки, получая 401 и 403. Парсер складывает статусы в распределение и выводит топ IP — нарушитель окажется на первом месте с подавляющей долей запросов, а в разделе 4xx будет виден всплеск ошибок. Это типичная картина перебора пароля или сканирования, и именно её проще всего заметить по агрегатам, чем читая строки вручную. Применяйте пресет, чтобы потренироваться находить атакующих в своих логах. Чего ждать не стоит: инструмент только считает статистику, он не банит IP и не сверяет их с чёрными списками — решение о блокировке принимаете вы.

Поддерживаются Combined и Common Log Format; необязательное время обработки запроса в конце строки учитывается в сводке. Разбор идёт в браузере, без экспорта в файлы. IP-адреса, query-строки и user-agent часто содержат PII и токены — в историю попадает только сводка без путей и адресов, и та живёт до закрытия вкладки.

Вставьте строки access-лога — сводка появится сразу, без кнопок. Или начните с готового примера ниже.

Последние разборы

В истории — сводки (числа и доли статусов), сами логи не сохраняются. Сводки живут только до закрытия вкладки и не попадают в экспорт на странице «Закладки».

Готовые примеры

Найдено: 5 из 5