Monitorizarea aplicațiilor găzduite în Azure a identificat mai multe cereri HTTP care vizau aplicații web ce rulează prin Azure App Services.

Traficul observat includea încercări repetate GET și POST generate de boți externi.

Localizarea evenimentului

Locație: Azure

Sistemele vizate erau aplicații web găzduite ca Azure App Services.

Activitatea observată

Mai multe cereri HTTP au fost direcționate către aplicații.

Activitatea observată consta în încercări repetate de tip:

• HTTP GET;

• HTTP POST.

Cererile erau generate de boți externi care vizau aplicațiile web găzduite în Azure.

De ce a fost notabilă activitatea

Aplicațiile web accesibile public pot primi trafic automatizat din surse externe.

Când numărul sau tiparul acestor cereri se modifică semnificativ, activitatea poate deveni vizibilă ca o anomalie în monitorizare.

În acest caz, activitatea detectată a fost asociată cu multiple încercări automatizate GET și POST generate de boți externi.

Contextul investigației

Contextul important este că cererile erau direcționate către aplicații web expuse prin Azure App Services și proveneau de la boți externi.

Analiza acestei activități în funcție de aplicație, tipul cererii și sursă poate ajuta la diferențierea traficului automatizat de tiparul normal al cererilor aplicației.

Contextul de securitate

Informațiile furnizate identifică cereri repetate generate de boți externi, dar nu identifică o compromitere reușită.

Observația confirmată este că mai mulți boți externi au generat încercări GET și POST împotriva aplicațiilor web găzduite în Azure.

Concluzie

Anomalia din Azure a fost cauzată de cereri HTTP repetate care vizau App Services ce găzduiesc aplicații web.

Multiple încercări GET și POST generate de boți externi au creat tiparul anormal de cereri observat prin monitorizare.