Чем завершается среднестатистическая атака

Обычно атака завершается одним из следующих исходов:

1. Успешное выполнение – злоумышленник достигает цели (кража данных, внедрение вредоносного кода, получение контроля).
2. Обнаружение и блокировка – система защиты (IDS/IPS, антивирус, WAF) прерывает атаку.
3. Неудача из-за защиты – атакующий не может преодолеть меры безопасности (например, сложный пароль, 2FA).
4. Ложная цель – атака направлена на несуществующую уязвимость или тестовую среду.

Пример кода для логирования попыток атаки:

import logging

logging.basicConfig(filename='security.log', level=logging.INFO)

def log_attack(ip, method):
    logging.warning(f"Potential attack detected from {ip} via {method}")

Часто атаки останавливаются на этапе разведки, если система хорошо защищена.