暴力父母/儿童签名的威胁日志生成标准
26813
Created On 03/26/19 05:40 AM - Last Modified 01/10/25 06:56 AM
Question
暴力签名 31993 和 40016 在威胁日志中间歇性触发。 如果攻击的源和目的地相同，在 60 秒内触发签名 31993 20 次，则将被视为蛮力攻击，并触发 40016。
为什么 31993 即使在 40016 被触发后也会被触发？
Answer
40016 的触发标准在 60 秒内为 20 次。
儿童签名 31993 在第一秒首次触发，第 19 次在 29 秒内触发。
如果我们在 60 秒窗口的剩余 31 秒内看到儿童签名 （31993） 的逻辑匹配，则触发 40016。
如果 31993 的匹配标准在初始触发会话后 60 秒剩余 29 秒内发生 10 次，则随后的所有 10 个会话都将匹配 40016，并且将"同时重置- 两个会话"。
在 60 秒窗口内，下面的日志将显示在威胁日志中：
- 31993–触发19次
- 40016–触发11次
Additional Information
查看以下链接以获取有关暴力签名的信息
：https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClmpCAC