Мысалы: Exchange серверлері

Жалпы статистика · Уақыт қатары

CVE-2023-36439 деп тегтелген, ғаламдық деңгейде өткен аптада күн сайын жауап беретін анықталған IPv4 және IPv6 мекенжайларының санын көрсететін жинақталған диаграмма.

Жалпы статистика · Визуализация · Кесте

CVE-2023-36439 деп тегтелген, ғаламдық деңгейде өткен күн бойынша күн сайын жауап беретін анықталған IPv4 және IPv6 мекенжайларының санын көрсететін кесте.

Жалпы статистика · Тармақты карта

CVE-2023-36439 деп белгіленген, берілген күндегі табылған IPv4 және IPv6 мекенжайларының санын көрсететін тармақты диаграмма әр ел үшін пропорционалды түрде көрсетілген.

Ел сегментін бассаңыз, дереккөздердің бөлінуі, сондай-ақ CIA world factbook сайтынан алынған жалпы статистика көрсетіледі.

Мысалы: Ашық CWMP құрылғылары

Жалпы статистика · Уақыт қатары

2 жылдық тарихи деректерді көрсететін уақыт шкаласы (жалпыға ортақ бақылау тақтасындағы максималды аралық) — бұл жағдайда Сауд Арабиясы үшін күн сайын анықталатын ашық қолданыстағы CWMP құрылғысының IP мекенжайларының санын көрсетеді.

Ескертпе: Бұл график 2023 жылдың қаңтар айының соңында CWMP протоколының белгілі бір қауіпсіздік қатерлеріне немесе тәуекелдеріне осалдығы айтарлықтай жақсарғанын көрсетеді

Мысалы: MISP даналары

IoT құрылғысының статистикасы · Визуализация · Бағаналы диаграмма

Сканерлеу кезінде бірқатар құрылғылар мен бағдарламалық шешімдердің сипаттамаларын жинауға және талдауға болады. Бұл графикте (логарифмдік шкалада) MISP даналары іске қосылғанда өткен айда күнделікті табылған IP мекенжайларының орташа саны көрсетіледі.

Мысалы: Пайдаланылған осалдықтар

Шабуыл статистикасы: Осалдықтар · Бақылау

Қолдану әрекеті анықталған әрі ең көп тараған 100 осалдық (Shadowserver біздің хакерлерге арналған тұзақтарда қадағалайтындар) алдымен соңғы күндегі бірегей шабуылдаушы IP мекенжайларының саны бойынша реттелген.

Пайдаланушы "Карта" опциясын басса, "Көз" және "Мақсатты орын" хост түрлері (яғни, шабуылдаушы IP геолокациясы немесе хакерлерге арналған тұзақтың IP геолокациясы) арасында ауыса алады.

Ескертпе: шабуыл жасайтын геолокация шабуылдаушының орналасқан жерін дәл көрсетуі немесе көрсетпеуі мүмкін.

Мысалы: Оқиғаларды түсіндіру

Оқиғаларды түсіндіруге көмектесу үшін бақылау тақтасын пайдалану: Мысырда ашық CWMP құрылғыларының (Huawei үй маршрутизаторлары) аномальді өсуі, содан кейін сол елден шыққан Mirai шабуылдары.

Ескертпе: Shadowserver хабарлау және түзету үшін мысырлық nCSIRT-пен жұмыс істеді.

IoT құрылғысының статистикасы · Уақыт қатары

2023 жылдың 5 қаңтарында Мысыр инфрақұрылымындағы қорғалмаған интернет құрылғыларының көбеюі байқалды.

Сұрау

IoT құрылғысының статистикасы · Өндіруші бойынша тармақты карта

Күндер бойынша алға және артқа жылжу 2023 жылдың 5 қаңтарынан бастап жаңа ғана көрінетін және Huawei құрылғылары болып табылатын құрылғыларды көруге мүмкіндік береді.

Сұрау

Жалпы статистика · Уақыт қатары

2023 жылғы 5 қаңтардағы өсумен сәйкес келетін сканерлеуден CWMP осалдықтарын анықтаудың ұлғаюы.

Сұрау

Shadowserver хакерлерге арналған тұзақ датчиктері Мысырда шабуылға ұшыраған деген күдігі бар Mirai және тіркелгі деректерін тікелей іріктеп алу шабуылдарын іске қосатын құрылғыларды анықтады.

Сұрау

Сондай-ақ Мысырда шабуылға ұшыраған құрылғылардан келетін тіркелгі деректерін тікелей іріктеп алу шабуылын қолданатын Telnet-ке қатысты шабуылдар.

Сұрау

Бірнеше дереккөзді пайдалану және "Тег" және "Қабаттасу" опцияларын таңдау бақылауларды бір графикте көрсетуге мүмкіндік береді.

Сұрау

Мысалы: Арнайы есептер

Shadowserver кейде бір реттік арнайы есептерді шығарады. Біз деректерді X/Twitter сайтында және біздің веб-сайтта жариялаймыз, бірақ оқиғадан кейін тиісті күндерді білу қажет болуы мүмкін. Күндерді табудың бір жолы – арнайы есеп күндерін табуға болатын уақыт қатарын пайдалану, содан кейін сол күндерді карталар немесе тармақты карталар сияқты жеке күндер статистикасын көрсетуге қолайлырақ басқа көріністерге тасымалдауға болады. Арнайы есептердің көздері құралдар тақтасында special болып орнатылады.

Уақыт қатары диаграммасында арнайы есептерді іздеу:

Сұрау

Арнайы есеп үлгісі үшін тармақты карта 29.01.2024 табылды:

Арнайы есептер тізімін алу үшін негізгі веб-сайтымыздағы есептер тізімін қараңыз. Арнайы есептердің атауында "Арнайы" жазуы болады.

Мысалы: Уақыт қатарының диаграммалары

Жоғары контрастты қосу/өшіру

Шығыс уақыт қатарының диаграммалары әдепкі бойынша ось сызықтары үшін ашық сұр түсті болады. "Жоғары контрастты қосу/өшіру" опциясын таңдау арқылы ось сызықтарын қара етіп жасауға болады, бұл есептер шығару үшін оңай болуы мүмкін.

Көріну мүмкіндігін қосу/өшіру

Уақыт қатары диаграммасында бірнеше деректер сериясы ұсынылғанда, әрбір деректер сериясы астында аталады. "Көріну мүмкіндігін қосу/өшіру" опциясын таңдау арқылы көріністен барлық деректер қатарын таңдаудан бас тартуға болады.
Содан кейін диаграмманың астындағы атауы бойынша көрсеткіңіз келетін элементтерді ғана басуға болады. Шкала сіз таңдаған деректер қатарын/комбинацияларын орналастыру үшін автоматты түрде реттеледі.

Стектеуді қосу/өшіру

Уақыт қатары диаграммасында бірнеше деректер қатары ұсынылғанда, қабаттасатын деректерді көрудің ЕКІ жолы бар (стектелген деректер жинақтарына қарағанда). Біріншісі — экранның сол жағындағы "қабаттасу" ауыстырып-қосқышын пайдалану. Бұл әрбір деректер жинағы үшін таза сызықтары бар диаграммаларды жасайды.
Немесе басқа түспен толтырылған әрбір деректер жиыны бар графиктер жасау үшін үш сызықты реттеу мәзіріндегі "Стектеуді қосу/өшіру" опциясын пайдаланыңыз. Деректеріңізге байланысты әртүрлі тәсілдер нақтырақ нәтижелерге әкелуі мүмкін.

Shadowserver басқару панелін әзірлеуді Ұлыбританияның Сыртқы істер және ынтымақтастық кеңсесі (UK FCDO) қаржыландырды. IoT құрылғысының сипаттамаларын жинау және талдау статистикасын және хакерлерге арналған тұзаққа шабуыл статистикасын Еуропалық Одақтың байланыстыру қоры (EU CEF VARIoT жобасы аясында) бірлесіп қаржыландырды.

Shadowserver бақылау тақтасында пайдаланылған деректерге, соның ішінде (алфавит бойынша) APNIC қауымдастық арналары, Bitsight, CISPA, if-is.net, Kryptos Logic, SecurityScorecard, Йокогама ұлттық университеті ізгі үлес қосқан барлық серіктесімізге және анонимді қалуды таңдағандардың барлығына алғысымызды білдіреміз.

Shadowserver талдауларды жинау үшін cookie файлдарын пайдаланады. Бұл сайттың қалай пайдаланылғанын өлшеуге және пайдаланушыларымыздың тәжірибесін жақсартуға мүмкіндік береді. Cookie файлдары және Shadowserver оларды қалай пайдаланатыны туралы қосымша ақпарат алу үшін құпиялық саясатымызды қараңыз. Құрылғыңызда cookie файлдарын осы жолмен пайдалану үшін бізге келісіміңіз қажет.