Nástroje

Jedním z výstupů našeho pasivního monitorování síťového provozu jsou také neautorizované přístupy a pokusy o přihlášení k síťovým službám. Tyto aktivity vznikají typicky v důsledku automatizovaného skenování, pokusů o zneužití slabých nebo výchozích přihlašovacích údajů a dalších forem nežádoucího chování v internetovém provozu.
Veškeré takové události dlouhodobě sledujeme, evidujeme a systematicky třídíme podle typu provozu a cílové služby (např. SSH, RDP, SMB, Telnet). Monitoring probíhá napříč více nezávislými síťovými prvky, což umožňuje odlišit lokální anomálie od plošně se opakujících útokových vzorců.
Níže uvedená data představují TOP 5 nejčastěji zaznamenaných typů pokusů za posledních 24 hodin. Uvedené procentuální hodnoty vyjadřují, na kolika sledovaných síťových prvcích se daný typ pokusu vyskytoval, nikoliv absolutní počet událostí. Tento přístup umožňuje lépe posoudit rozsah a rozšíření konkrétní aktivity v rámci celé sledované infrastruktury.

Součástí interního feedu je také přehled sledovaných síťových služeb a geografického původu nevyžádaného provozu. U jednotlivých služeb (např. L2TP, NTP, RDP, SMB, SSH, Telnet a dalších) evidujeme státy, ze kterých pochází nejčastěji zaznamenané pokusy o neautorizovaný přístup nebo jiné formy nežádoucí komunikace.
Pro každou sledovanou službu je níže uvedeno pět nejčastějších států původu provozu. Uvedené procentuální hodnoty vyjadřují relativní podíl konkrétního státu v rámci dané služby, nikoliv celkový podíl napříč všemi typy provozu. Tento pohled umožňuje lépe identifikovat regionální charakteristiky útoků a odlišit plošné kampaně od lokálních anomálií.

Uvedené seznamy (feedy) prosím neberte automaticky jako nějaký blacklist. Jde pouze o provozní data jako jsou například opakované pokusy o přihlášení.