Question

Em um serviço Security Information and Event Management (SIEM) ou gerenciador de eventos e informações de segurança, que recebe registros de vários servidores, verificou-se ocorrência frequente de um erro específico. Para poder gerar os alertas para esse erro, o SIEM necessita, entre outras informações, do IP de origem do evento, da data da ocorrência, do nome e do local do script, do erro gerado.
Usando como exemplo o seguinte registro de log (o trecho abaixo representa uma única linha):
apache2_error [Mon Jan 1 1:30:15.338387 2024] [php7:error] [pid 9793] [client 192.168.15.15:1027] script '/var/www/moodle/login.php' not found or unable to stat
Qual das expressões regulares captura apenas o nome do script sob ataque?

Accepted Answer

E) script '\/(?:[^\/]+\/)*([^\/']+)'[^']*$

Answer

A) apache2_error $$(\w{3} \w{3} \d{2} \d{2}:\d{2}:\d{2}.\d{6} \d{4})$$ $$(\w+:\w+)$$ $$pid (\d+)$$ $$client (\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}):(\d+)$$ script '([^']+)'

Answer

B) script '([^']+)'.*$

Answer

C) script '([^']+)'

Answer

D) $$client ([^$$]+)\].*$

Mais questões de Outros temas