[Перевод] Анализ атак на ханипот Cowrie
|
|
Понедельник, 14 Января 2019 г. 20:15
+ в цитатник
Статистика за 24 часа после установки ханипота на узле Digital Ocean в Сингапуре
Пиу-пиу! Начнём сразу с карты атак
Наша суперклассная карта показывает уникальные ASN, которые подключались к нашему ханипоту Cowrie за 24 часа.
Жёлтый соответствует SSH-соединениям, а
красный — Telnet. Такие анимации часто впечатляют совет директоров компании, что позволяет выбить больше финансирования на безопасность и ресурсы. Тем не менее, карта имеет некоторую ценность, чётко демонстрируя географическое и организационное распространение источников атаки на наш хост всего за 24 часа. В анимации не отражается объём трафика с каждого источника.
Читать дальше -> https://habr.com/post/436076/?utm_source=habrahabr&utm_medium=rss&utm_campaign=436076
Метки:
Информационная безопасность
Сетевые технологии
ханипот
Cowrie
SSH
Telnet
Leafletjs
Shodan
Censys
шум сканирования
поверхность атаки
-
Запись понравилась
-
0
Процитировали
-
0
Сохранили
-