@AlexRed9 янв 2015 в 08:34

Интерактивные карты кибератак в реальном времени

Простой

4 мин

86K

Визуализация данных * Информационная безопасность *

Из песочницы

+23

Комментарии 16

@Akr0n 9 янв 2015 в 09:29

Who’s Attacking Whom? Realtime Attack Trackers

@Subudayj 9 янв 2015 в 10:23

У меня те же ассоциации возникли

@AlexRed 9 янв 2015 в 14:24

В свою защиту могу сказать следующее — представленную Вами статью не читал, переводом и адаптацией текста не занимался, все ресурсы в свое время искал в личных целях… Ну и представил на Ваш суд больше ресурсов, чем в той статье) Так что, если заставил усомниться в авторских правах на статью, то прошу меня извинить)

@BelBES 9 янв 2015 в 12:31

Я правильно понимаю, что эти «карты атак» отображают атаки на некие сервера, специально для этого предназначенные?

@tree 9 янв 2015 в 13:55

Китай ожесточенно атакует специально подготовленные для этих самых атак тысячи серверов США, круглосуточно :)

Мне кажется это реальные сервера.

@AlexRed 9 янв 2015 в 14:29

Ну, во-первых, каждый ресурс отражает «потоки» кибератак по своим алгоритмам и по своим источникам. К примеру, Касперский может отражать атаки, которые детектируются его продуктами, установленными на хостах и серверах;
другие ресурсы не брезгают приводить статистику по атакам на специальные серверы-ханипоты (я писал про это в статье); также, полагаю, что Гугл, к примеру, анализирует поисковые запросы и трафик, а уж такому гиганту как Deutche Telekom с его сетью сам Бог велел на основе анализа трафика, его объемов выводить нам прекрасные графики кибератак.

@ingrysty 9 янв 2015 в 17:16

Вообщем. Обычные атаки «пинга» на декстопы.

@alexovi4 9 янв 2015 в 21:37

Можно дополнить список следующим ресурсом: Fortinet Threat Map (от лаборатории FortiGuard).

@AlexRed 7 июн 2015 в 08:42

спасибо, добавил в статью

@MaxFactor 10 янв 2015 в 02:37

Я делал свой ханипот дома, у меня статичный IP тестил 3 месяца, года три назад. Честно скажу 90% атак были китайскими.
При том сервак у меня в ответку, когда подтверждал атаку сам начинал попытку взлома. После взлома моего сервака (любого из открытых сервисов), он отдавал файл с трояном.
Самое интересно, что поразило это то что атаки идут постоянно, т.е. в инете я так понял работает куча «систем» для авто взлома/снятия статистики, которые тупо перебирают/диапазон по странам IP.
По этой теме можно было бы статью написать, но все как то не до этого.

@d00kie 12 янв 2015 в 13:17

Многие серваки, что тебя ломали, сами были взломаны, например через SSH brute или PHP-CGI, а ты им обратно трояна? Это немного не справедливо и капельку не законно 8)