Size: a a a

2018 November 20

Z

Zer🦠way in MaxPatrol SIEM
источник

Z

Zer🦠way in MaxPatrol SIEM
говорит что ddos, а это просто сканер веб дирректорий
источник

Z

Zer🦠way in MaxPatrol SIEM
😔
источник

ММ

Максим Максимович... in MaxPatrol SIEM
Добавляйте в правило исключения))
источник

Z

Zer🦠way in MaxPatrol SIEM
Максим Максимович
Добавляйте в правило исключения))
или поменять количество 100 на 1000
источник

RS

Roman Sergeev in MaxPatrol SIEM
внешний сканер?
источник

HN

Helix Nebula in MaxPatrol SIEM
Zer🦠way
или поменять количество 100 на 1000
больше ресурсов коррелятору тогда надо будет
источник

RS

Roman Sergeev in MaxPatrol SIEM
Helix Nebula
больше ресурсов коррелятору тогда надо будет
это не совсем так
источник

Z

Zer🦠way in MaxPatrol SIEM
Roman Sergeev
внешний сканер?
да.
источник

Z

Zer🦠way in MaxPatrol SIEM
тогда логичнее отключить правило либо переименовать в webscan(crawl)
источник

RS

Roman Sergeev in MaxPatrol SIEM
адрес фиксированный или имеет смысл вайтлистинг по маске?
источник

Z

Zer🦠way in MaxPatrol SIEM
Roman Sergeev
адрес фиксированный или имеет смысл вайтлистинг по маске?
спасибо. завтра допишу в правиле исключения
источник

ММ

Максим Максимович... in MaxPatrol SIEM
Zer🦠way
или поменять количество 100 на 1000
Почему не 1001?
источник

Z

Zer🦠way in MaxPatrol SIEM
Максим Максимович
Почему не 1001?
потому что 1002
источник

Z

Zer🦠way in MaxPatrol SIEM
😁
источник

ММ

Максим Максимович... in MaxPatrol SIEM
Zer🦠way
потому что 1002
А нашего ptaf  нет еще?
источник

Z

Zer🦠way in MaxPatrol SIEM
Максим Максимович
А нашего ptaf  нет еще?
есть)
источник

Z

Zer🦠way in MaxPatrol SIEM
и нет
источник

ММ

Максим Максимович... in MaxPatrol SIEM
Zer🦠way
и нет
Тогда в другой чатик😀
источник

К

Кац in MaxPatrol SIEM
Максим Максимович
А нашего ptaf  нет еще?
На него сием не срабатывает?)
источник