লগ অ্যানালাইসিস ও SIEM বেসিকস

from collections import defaultdict

# প্রতিটি এন্ট্রি: (timestamp, event_type, source_ip, username) — সবই ভুয়া, ইন-মেমরি ডেটা
logs = [
    (100, "login_success", "10.0.0.5",   "rahim"),
    (101, "login_failed",  "10.0.0.5",   "karim"),
    (102, "login_success", "10.0.0.9",   "sadia"),
    # নিচে একটি ইনজেক্ট করা ব্রুট-ফোর্স প্যাটার্ন — একই ইউজারনেমে অনেকগুলো ব্যর্থ লগইন
    (110, "login_failed",  "45.33.10.2", "admin"),
    (111, "login_failed",  "45.33.10.7", "admin"),
    (112, "login_failed",  "45.33.11.1", "admin"),
    (113, "login_failed",  "45.33.11.9", "admin"),
    (114, "login_failed",  "45.33.12.3", "admin"),
    (115, "login_failed",  "45.33.12.8", "admin"),
    (120, "login_success", "192.168.1.2","tanvir"),
]

def detect_bruteforce(log_entries, threshold=5, window=30):
    failed_by_user = defaultdict(list)
    for timestamp, event_type, source_ip, username in log_entries:
        if event_type == "login_failed":
            failed_by_user[username].append(timestamp)

    findings = []
    for username, timestamps in failed_by_user.items():
        timestamps.sort()
        # সাধারণীকৃত: একটি সিমুলেটেড সময়-উইন্ডোর মধ্যে failed attempt গণনা
        count_in_window = sum(
            1 for t in timestamps if t <= timestamps[0] + window
        )
        if count_in_window >= threshold:
            findings.append((username, count_in_window))
    return findings

print("=== ব্রুট-ফোর্স ডিটেকশন রিপোর্ট ===")
alerts = detect_bruteforce(logs, threshold=5, window=30)
if alerts:
    for username, count in alerts:
        print(f"⚠ সতর্কতা: '{username}' অ্যাকাউন্টে {count}টি ব্যর্থ লগইন — সম্ভাব্য ব্রুট-ফোর্স")
else:
    print("কোনো সন্দেহজনক প্যাটার্ন পাওয়া যায়নি।")