File size: 2,832 Bytes
17e971c
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
[
  {
    "id": "101",
    "ver": "1",
    "used": true,
    "source": "ftp_log",
    "title": "FTP日志扫描告警",
    "load_cls": {
      "load_type": "path",
      "cls_path": "mod.base.push_mod.ftp_push",
      "name": "FTPLogTask"
    },
    "template": {
      "field": [
        {
          "attr": "task_type",
          "name": "风险项",
          "suffix": "将扫描以上选定的风险项",
          "type": "multiple-select",
          "items": [
            {
              "value": "login_error",
              "title": "多次登录失败"
            },
            {
              "value": "area",
              "title": "登录地区异常"
            },
            {
              "value": "upload_shell",
              "title": "上传脚本文件"
            },
            {
              "value": "time",
              "title": "登录时间异常"
            },
            {
              "value": "anonymous",
              "title": "匿名用户登录"
            }
          ],
          "default": [
            "login_error",
            "area",
            "upload_shell",
            "time",
            "anonymous"
          ]
        }
      ],
      "sorted": [
        [
          "task_type"
        ]
      ]
    },
    "default": {},
    "advanced_default": {},
    "send_type_list": [
      "dingding",
      "feishu",
      "mail",
      "weixin",
      "webhook"
    ],
    "unique": true,
    "tags": ["soft"],
    "description": "定期扫描FTP日志文件,识别潜在的安全威胁、异常行为或操作,并根据预定义的规则触发告警通知,帮助系统管理员及时发现并响应可能的入侵行为或其他异常情况",
    "is_pro": true
  },
  {
    "id": "102",
    "ver": "1",
    "used": true,
    "source": "ftp_user",
    "title": "FTP用户密码到期提醒",
    "load_cls": {
      "load_type": "path",
      "cls_path": "mod.base.push_mod.ftp_push",
      "name": "FTPUserTask"
    },
    "template": {
      "field": [
        {
          "attr": "help",
          "name": "到期时间",
          "type": "link",
          "unit": "",
          "style": {
            "margin-top": "6px"
          },
          "list": [
            "<a href=\"/ftp\">前往FTP设置具体用户到期时间</a>"
          ],
          "suffix": ""
        }
      ],
      "sorted": [
        [
          "help"
        ]
      ]
    },
    "default": {},
    "advanced_default": {},
    "send_type_list": [
      "dingding",
      "feishu",
      "mail",
      "weixin",
      "webhook"
    ],
    "unique": true,
    "tags": ["soft"],
    "description": "每日检查设置的FTP用户密码是否已过期,如果过期则发送告警通知给管理员,同时根据规则进行FTP用户管理,如自动重置密码、锁定用户等"
  }
]