网络层攻击NTP Flood攻击、CC攻击等。传输层攻击SYN Flood攻击、ACK Flood攻击等。会话层攻击SSL连接攻击等。 应用层攻击HTTP Get Flood攻击、HTTP Post Flood攻击等。暴力破解“实时检测”入侵资产的行为和主机资产内部的风险,检测SSH、RDP、FTP、SQL Server、MySQL等账户是否遭受的口令破解攻击,以及检测资产账户是否被破解异常登录。共支持检测22种子类型的暴力破解威胁。
过滤表达式不支持使用某种数据库引擎特有的package、函数、变量、常量等写法,须使用通用SQL标准。请直接输入SQL语句中WHERE之后的部分(不包含WHERE和分号,例如:sid 3 and sname like "G %"),最多支持输入512个字符。不支持对LOB字段设置过滤条件,如CLOB、BLOB、BYTEA等大字段类型。 建议不要对非精确类型字段设置过滤条件,如FLOAT、DECIMAL、DOUBLE等。 建议不要对带有特殊字符的字段设置过滤条件。