Jiří Machálek z Laboratoří CZ.NIC připravil pro blog sdružení další statistiky spojené s projektem Honeynet. V přehledu je vedle jiného uvedeno i to, že nejaktivnější útočníci za poslední tři měsíce byli skryti ze dvěma tchajwanskými IP adresami; v obou případech se připojovali téměř výhradně na port 445, a to více než 88000krát (více než 14000krát nahrávali jednu variantu viru Conficker). Další významní útočníci byli z Ruska, Kazachstánu, Venezuely nebo Číny. V aktuálním reportu jsou i dvě novinky. Jednou z nich je přehled nejčastěji nahrávaných virů; celkem bylo za uvedené období zaznamenáno 33165 nahrání virů (z toho 600 unikátních). Průměrně tedy jeden virus každé 4 minuty. Druhou zajímavou informací je potom přehled nejčastějších kombinací, které útočníci zkoušeli při přístupu na službu SSH v červenci.
Honeynet: kdo se přilepil za poslední 3 měsíce
Na blogu CZ.NIC vyšly další statistiky spojené s projektem Honeynet.
15. August 2012 | Vilém Sládek, CZ.NIC