DomovNačrtovanje in prenova ITUpravljanje IT infrastruktureInformacijska varnostIT podporaDatacenter in gostovanjeSamoocena varnostiGrožnje v živoAktualnoO nasKontaktOddaljena podporaNapad v teku?

Nalaganje podatkov …

Kibernetske grožnje v živo

Nalaganje virov …Check Point ThreatMap ↗

Statistika zadnjega dne

Vse tabele se osvežijo skupaj z zemljevidom. Kategorije napadov izhajajo iz ciljnih vrat in vrste seznama, na katerem je bil vir zabeležen.

Napadi danes po vrsti

Delež zapisov po kategorijah na podlagi 30 najbolj napadanih vrat (SANS ISC DShield, tekoči dan).

Najbolj napadana vrata

Ciljna vrata z največ zabeleženimi poskusi povezave in številom različnih virov.

Države izvora

Število napadalnih virov z geolokacijo po državah in njihove vrste. Geolokacija po državi avtonomnega sistema (DShield).

Napadalci na blokirnih seznamih

Velikost seznamov blocklist.de po storitvi; nanje pridejo naslovi, ki so v zadnjih 48 urah napadali honeypote in strežnike poročevalcev.

Najaktivnejši napadalci

Naslovi, ki so v zadnjem dnevu napadli največ različnih tarč (SANS ISC DShield).

Strežniki C2 botnetov

Nadzorni strežniki botnetov iz abuse.ch Feodo Tracker (zadnjih 30 dni).

Širjenje zlonamerne kode

Aktivne povezave za prenos zlonamerne kode z gostiteljev z naslovom IP (abuse.ch URLhaus).

Metodologija

Kaj plošča prikazuje in kaj ne

Plošča združuje javne, brezplačne varnostne vire in jih prikaže na enem mestu. Ni nadomestilo za nadzor vašega okolja, je pa dober pokazatelj, kaj napadalci ta hip počnejo.

Viri podatkov

  • SANS Internet Storm Center (DShield): najbolj napadana vrata, najaktivnejši napadalci zadnjega dne, stopnja INFOCON in geolokacija naslovov.
  • blocklist.de: naslovi, ki so v zadnjih 48 urah napadali storitve SSH, spletne strežnike, prijavne obrazce, pošto, FTP in telefonijo.
  • abuse.ch Feodo Tracker: nadzorni strežniki botnetov (Emotet, QakBot, Dridex in podobni).
  • abuse.ch URLhaus: aktivne povezave, prek katerih se širi zlonamerna koda.

Kako nastane prikaz

  • Naš strežnik podatke zbere vsakih deset minut in jih shrani, zato obiskovalec vedno dobi zadnje znane podatke brez čakanja.
  • Vrsta napada izhaja iz ciljnih vrat (na primer 22 SSH, 3389 RDP, 25 SMTP) ali iz seznama, na katerem je vir zabeležen.
  • Položaj na zemljevidu je država avtonomnega sistema, iz katerega prihaja naslov, z majhnim naključnim odmikom, da se oznake ne prekrivajo.
  • Z vsakega seznama prikažemo vzorec naslovov; geolokacija se hrani sedem dni, zato se nabor postopno dopolnjuje.

Omejitve

  • Loki proti evropskim mestom ponazarjajo smer; podatki o dejanskih tarčah niso javni.
  • Napadalni naslovi so pogosto okuženi računalniki ali najeti strežniki; država ne pove, kdo napad izvaja.
  • Prikaz ne zajema phishinga in napadov, ki ne puščajo sledi na honeypotih.
  • Če kateri od virov ni dosegljiv, se prikažejo zadnji znani podatki, kar plošča označi.