12.3.16. Иные компьютерные атаки, направленные на объекты информационной инфраструктуры участников информационного обмена и их клиентов [other] (для вектора [INT], [EXT])

16.1

"description"

(поле данных)

описание компьютерной атаки

текстовое поле (textarea)

"other": {

"description": "описание компьютерной атаки",

"target": {

"ip": "127.0.0.1",

"url": "http://example.com"

},

"type": "тип контента",

"attachment": {

"sourceId": "f34030ef-358a-445c-8567-25985ce6d91c",

"comment": "примечание к вложению",

"dateTimeAt": "2018-03-22Т08:14:38Z",

"file": {

"name": "имя файла",

"size": "размер файла в байтах",

"base64": "вложение в формате base64"

},

"fileLink": "http://domain.com/archive.rar"

}

}

},

16.2

"source"

(блок данных)

идентификаторы иного источника вредоносного, запрещенного контента/ресурса

16.2.1

"ip"

(поле данных)

IP-адрес

Логический адрес IPv4 должен соответствовать спецификации RFC 791 [12]

16.2.2

"url"

(поле данных)

URL-адрес

URL в соответствии со спецификацией RFC 3986 [15]

16.2.3

"type"

(поле данных)

иной тип запрещенного, вредоносного, измененного контента

текстовое поле (textarea)

16.3

"attachment"

(блок данных)

дополнительные данные для идентификации компьютерной атаки

16.3.1

"sourceId"

(поле данных)

идентификатор, присвоенный участником информационного обмена

128-битный идентификатор (GUID), сформированный в соответствии со спецификацией RFC 4122 [16], присвоенный участником информационного обмена

16.3.2

"comment"

(поле данных)

описание вложения

текстовое поле (textarea)

16.3.3

"dateTimeAt"

(поле данных)

дата и время добавления файла

формат представления данных в соответствии со спецификацией RFC 3339 [11]

16.3.4

"file"

(блок данных)

файл данных, содержащий дополнительные материалы

Указывается наименование, размер файла (не более 5 Мб), выполняется кодировка в формате Base64

16.3.5

"fileLink"

(поле данных)

ссылка для получения (скачивания) файла данных, содержащего дополнительные материалы

Указывается URL-адрес для скачивания файла, в случае если его размер превышает 5 Мб, в соответствии со спецификацией RFC 3986 [15]