2016-12-28 22:36:19
Nawet w święta nie dają spokoju

Przed świętami wyzerowałem liczniki w Predictorowym ogniomurku i dodałem kilka dodatkowych liczników. Jak wiadomo, Mirai hasa sobie w najlepsze i ciągle szuka nowych ofiar, a że robi to rekurencyjnie, to w grafie zwanym siecią Internet niestety musi się obić o mnie po kilka razy. No i co tam po świętach?



Jak widać, dominuje walenie po porcie 23 (4243 zdropowane pakiety SYN), czyli Telnetowym, który jest używany obecnie głównie przez urządzenia "inteligentne" z funkcjami zdalnego administrowania. Kolejne są port scany z niskich portów (3597 sztuk, dominuje nadawanie z portu 80), próby połączeń po porcie 23231 (1100 sztuk), dopiero potem są próby połączeń SSH (447) i po porcie 2323 (347). Co ciekawe, nie było ani jednego pakietu na porcie 23232. W sumie, 9734 pakiety i ponad 400KB zmarnowanego transferu. Wszystko przez zombie i randomowe skanowania - zastanawiam się, ile urządzeń w tym czasie przejęli...


Może Cię zainteresować...

Link | Komentarzy: 2 | Linux, Marudzenie
Pokazuj komentarze.
Powered by:
Hellcore Mailer - polski program pocztowyOpera Web BrowserFreeBSD - The Power to Serve!Slackware
RSSy:
Sidekick:
Projekty:
O autorze:
Zobacz:
Kategorie:
Archiwum:
Szukaj: