Как завершается среднестатистическая атака

Обычно атака завершается одним из следующих способов:

1. Успешное выполнение – злоумышленник достигает цели (кража данных, DDoS, RCE и т.д.).
2. Обнаружение и блокировка – система защиты (WAF, IDS/IPS) или админ прерывает атаку.
3. Автоматическое прекращение – скрипт/бот завершает работу после timeout или достижения лимита попыток.
4. Ошибка атакующего – некорректный эксплоит, неверные параметры.

Пример логирования неудачной попытки SQL-инъекции:

# Лог заблокированного запроса
def log_attack(request):
    with open('security.log', 'a') as f:
        f.write(f"[BLOCKED] SQLi attempt from {request.remote_addr}\n")

В реальных системах критично иметь мониторинг и автоматические реакции на подозрительную активность.