Eksperiment: Helt nye servere ble forsøkt angrepet allerede etter en time på nett

[Harald Brombach (digi.no)]

Eksperiment: Helt nye servere ble forsøkt angrepet allerede etter en time på nett

[Gjest Slettet+3124]

Moderatormelding

Innlegg har blitt slettet. Vennligst hold dere til tema, og ikke dra tråden off-topic! Reaksjoner på moderatorhandlinger tas i vårt tilbakemeldingsforum, eller med undertegnede på PM, og ikke i denne tråden

[bo1e]

Sett det når jeg kobler til nye rutere/brannmurer. Det er snakk om minutter før forespørslene pøser inn. Veldig mye de samme landene som går igjen hvis du ser på opphavet til ipadressene forespørslene kommer fra.

[Sampson]

Sett det når jeg kobler til nye rutere/brannmurer. Det er snakk om minutter før forespørslene pøser inn. Veldig mye de samme landene som går igjen hvis du ser på opphavet til ipadressene forespørslene kommer fra.

 

*host* Kina *host*

[RattleBattle]

Sperrer alt av ikke-norske IP'er til serveren min, og da blir det tyst i loggen med en gang. 

Endret 5. september 2017 av RattleBattle

[Giall]

Sperrer alt av ikke-norske IP'er til serveren min, og da blir det tyst i loggen med en gang. 

 

Blir det norske VPNer da?

[RattleBattle]

 

Sperrer alt av ikke-norske IP'er til serveren min, og da blir det tyst i loggen med en gang. 

Blir det norske VPNer da

 

Det er så klart ikke noe sikkerhet i seg selv, men jeg får vekk en del støy i loggene. I praksis all støy foreløpig, helt til noen kanskje forsøker seg fra en norsk IP. 

[Deimos_Anomaly]

Erfarte selv viktigheten av loggrotering og automatisk avvisning av IP-er når jeg kjørte en linux-box på fast IP for omlag 10 år siden. Dette burde ikke overraske noen.

[Gjest Slettet+987123849734]

 

Sett det når jeg kobler til nye rutere/brannmurer. Det er snakk om minutter før forespørslene pøser inn. Veldig mye de samme landene som går igjen hvis du ser på opphavet til ipadressene forespørslene kommer fra.

 

*host* Kina *host*

Her er det iper fra usa og Frankrike som er verst.

[Kikert]

Dere kunne ha lagt til hva honeypot (eller honningkrukker som dere så fantastisk fornorsket kaller det) er https://en.wikipedia.org/wiki/Honeypot_(computing)

[toreae]

Sperrer alt av ikke-norske IP'er til serveren min, og da blir det tyst i loggen med en gang. 

 

Hvor henter man lister med norske (eller for den sak skyld andre lands) IP'er?

[Gjest Slettet-QVZmonLc]

Internettdingser (IoT) blir som regel angrepet ila 15 minutter.

[Gjest Slettet-QVZmonLc]

 

 

Sett det når jeg kobler til nye rutere/brannmurer. Det er snakk om minutter før forespørslene pøser inn. Veldig mye de samme landene som går igjen hvis du ser på opphavet til ipadressene forespørslene kommer fra.

 

*host* Kina *host*

Her er det iper fra usa og Frankrike som er verst.

USA topper lista

[Bytex]

På jobb hos oss blir det logget tusenvis av "angrep" i uka. De prøver seg bare på et vidt spekter hele tiden. Botnets er noe dritt.

[Sampson]

 

 

 

Sett det når jeg kobler til nye rutere/brannmurer. Det er snakk om minutter før forespørslene pøser inn. Veldig mye de samme landene som går igjen hvis du ser på opphavet til ipadressene forespørslene kommer fra.

 

*host* Kina *host*

Her er det iper fra usa og Frankrike som er verst.

USA topper lista

 

 

Det er muligens et interessant skille her, for mine bokser står på en offentlig institusjons nettverk med mye data av interesse for tyveri, og det er overhengende stor mengde kinesiske adresser hos meg. Kan kanskje sette opp en honeypot, men ser ikke helt poenget, dette er jo ikke noe nytt.

[RattleBattle]

 

Sperrer alt av ikke-norske IP'er til serveren min, og da blir det tyst i loggen med en gang. 

 

Hvor henter man lister med norske (eller for den sak skyld andre lands) IP'er?

 

Mange steder det, men for eksempel her:

http://www.nirsoft.net/countryip/

[Kakeshoma]

Lurer på hvor mye av den globale internettrafikken som ikke har onde hensikter..

[Bytex]

Det sies jo at 80% av internettrafikken er spam og ondsinnede botnets. Vet ikke hvor nøyaktig det er.

[Tommy Hove]

Det sies jo at 80% av internettrafikken er spam og ondsinnede botnets. Vet ikke hvor nøyaktig det er.

 

Tror det fortsatt er youtube, netflix og annen streaming som står for det meste av trafikken. Etter porno, selvfølgelig...

 

Botnets kjører kun kommandoer på en håndfull bytes frem og tilbake, ikke fullhd eller 4k...

[Bytex]

Men det er ENORME mengder bots. Både sosiale medie-bots, spambots, og botnet som bombarderer bedrifter hundrevis av ganger om dagen. Du underestimerer nok endel. Dette er ikke målrettede angrep, siden de ble targetta med en helt ny server innen en time. De bare sender ut bots som scanner i det vide og det brede. Slipper de inn et sted sier de fra.

Endret 6. september 2017 av Bytex