Všechny články štítku Turris

Turris

Sentinel View report – říjen 2023

Během měsíce října došlo k zajímavému pohybu na předních příčkách seznamu útočníků. Nejvíce útoků bylo zaznamenáno z Rumunska, Německa, Bulharska a Nizozemska. Přičemž z Německa docházelo k soustavným útokům, které se dostaly do popředí kolem 4. října, poté se 16. října začaly pomalu vytrácet, až do 18. října, kdy definitivně skončily. Graf zobrazující průběh německých útoků vypadá velmi stabilně a konzistentně. Naproti tomu útoky z Rumunska, které se umístily na samém vrcholu tabulky, vypadají v grafu nevyrovnaně a neorganizovaně. A to do té míry, že se grafy Sentinel View v sekci Incidents, kromě grafu Top countries by recorded incidents, stávají téměř nepoužitelnými.

Projekt Turris Sentinel View Turris Turris Sentinel
Michal Hrušecký
15.11.2023 v 9:02 Počet komentářů 0
Sdílet na
Turris

Sentinel View report – září 2023

Na prvních stránkách zprávy vidíme, že zářijová čísla jsou velmi srovnatelná se srpnovými.

Útočníci se sídlem v Íránu opustili přední příčky našich žebříčků a vidíme, že nyní adresy ze Spojených států amerických vedou v záznamech incidentů s minipoty HTTP. Opět stoupá obliba některých portů používaných pro neznámé služby, zejména to jsou porty 33113 a 62534. Stále nevíme, co by za nimi mohlo být.

Projekt Turris Sentinel View Turris Turris Sentinel
Michal Hrušecký
31.10.2023 v 13:21 Počet komentářů 0
Sdílet na
Turris

Sentinel View report – srpen 2023

Mezi červencem a srpnem se počet útoků na minipoty zmenšil přibližně o polovinu. Útočníci z podsítě 46.148.40.0/24 nebyli tolik aktivní jako v měsíci předchozím. Můžeme jasně vidět, že se v čele objevují adresy z jiných zemí – především z evropských, jmenovitě Německa a Rumunska – jež se vrátily do popředí.

Bezpečnost Projekt Turris Sentinel View Turris Turris Sentinel
Michal Hrušecký
28.9.2023 v 10:26 Počet komentářů 0
Sdílet na
Turris

Sentinel View report – květen 2023

Meziměsíčně klesl celkový počet bezpečnostních incidentů o sto miliónů. To zní jako veliké číslo, nicméně v kontextu celkového počtu, jež počítáme v miliardách, se jedná o méně než 10 procent. Poměry útoků na minimální honeypoty se od minulého měsíce nijak zvlášť nezměnily. Co se týče oblíbenosti jednotlivých cílů, útočníci jsou poměrně konzistentní. Tabulku napadaných portů opět vedou torrenty.

Bezpečnost Sentinel View Turris
Michal Hrušecký
27.6.2023 v 12:53 Počet komentářů 0
Sdílet na
Nezařazené

Sentinel View report – květen 2023

Meziměsíčně klesl celkový počet bezpečnostních incidentů o sto miliónů. To zní jako veliké číslo, nicméně v kontextu celkového počtu, jež počítáme v miliardách, se jedná o méně než 10 procent. Poměry útoků na minimální honeypoty se od minulého měsíce nijak zvlášť nezměnily. Co se týče oblíbenosti jednotlivých cílů, útočníci jsou poměrně konzistentní. Tabulku napadaných portů opět vedou torrenty.

V oblasti hesel skokový nárůst zaznamenalo heslo Changeme123 (Změň mě). Zajímavou, ne však nečekanou obdobu QWERTY, představuje další často používané heslo 1QAZ2wxx. Z Rumunska a Bulharska proudilo mnoho pokusů s hesly, jež všechna shodně končí na @123. Opět, jako minulý měsíc, pokusy se odehrály v horizontu maximálně několika dní, přičemž posléze byly tyto útoky zastaveny.

Bezpečnost Projekt Turris Sentinel View Turris Turris Sentinel
Michal Hrušecký
31.5.2023 v 10:37 Počet komentářů 0
Sdílet na