Salve a tutti, volevo segnalarvi una pagina web dove raccolgo alcune statistiche relative al mio honeypot DNS casalingo (una sola linea ADSL, 1 solo indirizzo IP): http://www.nothink.org/honeypot_dns.php
Obbiettivo della pagina (in perenne sviluppo) ? osservare le scansioni che ricevo alla ricerca di server DNS open resolver e analizzare gli attacchi di "amplification". Rispetto alle usuali informazioni che si possono trovare in rete, sono riportati anche i destinatari degli attacchi (i vari Akamai, ddos-guard ecc. ben noti a chi si occupa di attacchi DDOS). Inoltre gli attacchi sono riportati in automatico in tempo reale sull'account Twitter https://twitter.com/honeypotlog Per chi non avesse mai avuto a che fare con questa tipologia di attacchi ho riportato alcuni utili link nel paragrafo "Documentation". Spero che i contenuti possano essere di interessa. Ovviamente le informazioni rese disponibili NON hanno alcun fine commerciale/aziendale ma bens? accademico/ludico. Tra allenamenti e gare di triathlon rimango a disposizioni per ulteriori suggerimenti/idee :) Grazie e buona lavoro, Matteo Cantoni P.S. In fondo alla pagina trovate un curioso chart fornito dal sito http://www.digitalattackmap.com (Google/Arbor). Molto scenografico, privo di dettagli e forse pi? utile in altri contesti (non quello casalingo).
________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
