Atakujące urządzenia

Monitorowanie

–
Informacje o tych danych

Informacje o atakujących urządzeniach są uzyskiwane poprzez fingerprinting urządzeń IoT. Kiedy zauważymy, że adres IP atakuje nasze czujniki honeypot lub systemy darknet (tzw. „teleskop sieciowy”), porównujemy te informacje z najnowszymi wynikami skanowania tego adresu IP i wyciągamy wnioski dotyczące marki i modelu urządzenia. Należy pamiętać, że ocena ta może nie być w 100% dokładna ze względu na rotację urządzeń i przekierowanie portów (wiele typów urządzeń odpowiadających na różnych portach). Może to być również urządzenie znajdujące się za tym adresem IP urządzenia, które jest faktycznie zainfekowane lub wykorzystywane do ataków (NAT).

Statystyki identyfikacji urządzeń IoT poprzez fingerprinting i statystyki ataków honeypot są współfinansowane przez fundusz „Łącząc Europę” Unii Europejskiej.

Rozwój pulpitu nawigacyjnego Shadowserver został sfinansowany przez brytyjskie Biuro Spraw Zagranicznych, Wspólnoty Narodów i Rozwoju (FCDO). Statystyki identyfikacji urządzeń IoT poprzez fingerprinting i statystyki ataków honeypot są współfinansowane przez fundusz „Łącząc Europę” Unii Europejskiej (projekt VARIoT).

Chcielibyśmy podziękować wszystkim naszym partnerom, którzy wnoszą wkład w bazę danych obsługiwaną przez pulpit nawigacyjny Shadowserver, w tym (w kolejności alfabetycznej) kanałom społeczności APNIC, Bitsight, CISPA, if-is.net, Kryptos Logic, SecurityScorecard, Uniwersytetowi Narodowemu w Jokohamie oraz wszystkim, którzy zdecydowali się zachować anonimowość.

Shadowserver wykorzystuje pliki cookie do gromadzenia danych analitycznych. Pozwala nam to monitorować sposób korzystania z witryny i poprawiać komfort naszych użytkowników. Więcej informacji o plikach cookie i wykorzystywaniu ich przez Shadowserver można znaleźć w naszej polityce prywatności. Potrzebujemy Twojej zgody na wykorzystywanie plików cookies w ten sposób na Twoim urządzeniu.