Руководство по просмотру логов DDoS-атак и истории

Введение

REXE Teknoloji предоставляет подробные логи атак через Path Panel. Вы можете просматривать, фильтровать и анализировать все DDoS-атаки, направленные на ваш сервер.

Доступ к логам атак: Path Panel → История атак.

Страница истории атак

На странице истории атак Path Panel все обнаруженные DDoS-атаки перечислены в виде таблицы:

Столбец	Описание
Целевой IP	IP-адрес, на который направлена атака
Причина	Тип атаки и причина срабатывания
Детали	Вектор атаки и детали протокола
Пиковый BPS	Максимальная пропускная способность атаки (Bits Per Second)
Пиковый PPS	Максимальная скорость пакетов атаки (Packets Per Second)
Начало	Дата и время начала атаки
Окончание	Дата и время окончания атаки

Параметры фильтрации

Для сужения истории атак доступны два варианта фильтрации:

Фильтр по диапазону дат

Выберите начальную и конечную дату для просмотра атак за определённый период:

Начало: 2024-01-01
Окончание: 2024-01-31
→ Отображаются все атаки за январь 2024

Фильтр по IP

Выберите или введите IP-адрес для фильтрации атак, направленных на конкретный IP.

Если у вас несколько IP-адресов, с помощью фильтра по IP вы можете просматривать историю атак для каждого IP отдельно.

Детали атаки

Каждая запись об атаке содержит следующую информацию:

Пиковый BPS (Bits Per Second)

Максимальная пропускная способность атаки. Это значение показывает объёмный масштаб атаки:

Значение	Классификация
< 1 Гбит/с	Малая атака
1-10 Гбит/с	Средняя атака
10-100 Гбит/с	Крупная атака
> 100 Гбит/с	Очень крупная атака

Пиковый PPS (Packets Per Second)

Максимальная скорость пакетов атаки. Высокие значения PPS указывают на атаки, нацеленные на CPU сервера.

Длительность атаки

Разница между временем начала и окончания показывает общую продолжительность атаки.

Автоматическое обновление

Данные об атаках обновляются автоматически каждые 5 минут. Во время активной атаки обновите страницу для просмотра актуальных данных.

История атак отображает данные только по назначенным вам IP-адресам. Данные атак других клиентов не видны.

Webhook-уведомления

В настоящее время внешние webhook-уведомления не предоставляются нативно. Для уведомлений об атаках:

Регулярно проверяйте историю атак в Path Panel
При наличии доступа к API периодически запрашивайте эндпоинт истории атак

hljs bash

# Запрос истории атак через API
curl -H "X-API-Key: YOUR_API_KEY" \
  https://panel.rexe.tr/external/attack-history

Статистика дашборда

На дашборде отображается сводная статистика логов атак:

Количество атак за последние 15 дней: Общее число обнаруженных атак
Максимальный BPS: Наибольшая зафиксированная атака по пропускной способности
Максимальный PPS: Наибольшая зафиксированная скорость пакетов
Топ-10 атакованных IP: Наиболее часто атакуемые IP-адреса

Часто задаваемые вопросы

Почему история атак пуста?

Возможно, атаки ещё не были обнаружены, или ваш IP-адрес ещё не назначен. Для назначения IP свяжитесь с нашей службой поддержки.

Как долго хранятся логи атак?

Логи атак хранятся длительное время. Доступ к данным за прошлые периоды осуществляется через фильтр по дате.

Могу ли я получать уведомления во время атаки?

В настоящее время автоматическая система уведомлений отсутствует. При наличии доступа к API вы можете настроить собственную систему уведомлений.