Detalle de un ataque
La página de detalle muestra lo que PlaySafe registró sobre un ataque. Ábrela haciendo clic en un ataque de Security > Attacks, con View live details en el banner de un ataque en curso, o desde el enlace de un aviso.
Cabecera
- Enlace All attacks para volver a la lista
- El tipo de ataque como título (por ejemplo
SYN Flood), su severidad (Critical, Warning o Info) y su estado (Under attack o Resolved) - El servicio atacado, la hora de inicio y una etiqueta por cada vector de ataque
Resultado
Un recuadro a la derecha indica cómo se gestionó el ataque:
| Resultado | Texto en el panel |
|---|---|
| Mitigated | Attack blocked, the service stayed online (ataque bloqueado, el servicio siguió en línea) |
| Dropped | Malicious traffic dropped at the edge (tráfico malicioso descartado en el borde) |
| Partially mitigated | Some traffic got through (parte del tráfico pasó) |
| Allowed | Traffic passed, review your rules (el tráfico pasó, revisa tus reglas) |
En los ataques Mitigated y Dropped, dos botones permiten compartir el resultado en X o Reddit con un mensaje ya escrito.
Cifras
Una fila de recuadros con las cifras que tiene el ataque: Peak traffic y Avg malicious (Mbps o Gbps), Traffic filtered (GB), Packets dropped (millones) y Duration (u Ongoing for mientras dura). Los recuadros sin datos no aparecen.
Traffic during the attack
Un gráfico del tráfico Malicious y Clean en Mbps en cada punto de control registrado, con los valores máximo, medio y último. Con menos de dos puntos indica Not enough checkpoints yet to draw the traffic.
Summary
Una breve explicación escrita del ataque. Se genera cuando el ataque termina, así que durante el ataque lo indica.
Attack origins
Un mapa y una lista de los países de los que vino el tráfico malicioso, con el porcentaje de cada uno. Durante un ataque, los orígenes se van completando a medida que llegan muestras de tráfico.
Timeline
Started, Ended (Ongoing mientras está activo), Duration y el Alert ID.
Post-mortem report
Cuando el ataque está Resolved, pulsa Download PDF para obtener el informe. Mientras el ataque sigue, la tarjeta indica que estará Available once the attack is resolved. Consulta Informe post-mortem.
Ataques activos