Mfano: Badilisha seva

Takwimu za jumla · Msururu wa muda

Grafu iliyopangwa kwa rafu ambayo inaonyesha idadi ya anwani za Ipv4 na IPv6 zilizotambuliwa zikijibu kila siku katika wiki iliyopita, kimataifa, iliyotambulishwa kama CVE-2023-36439.

Takwimu za jumla · Muonekano · Jedwali

Jedwali linaloonyesha idadi ya anwani za IPv4 na IPv6 zilizotambuliwa zikijibu kila siku katika SIKU iliyopita, kimataifa, iliyotambulishwa kama CVE-2023-36439.

Takwimu za jumla · Ramani ya muundo wa mti

Ramani ya mti inayoonyesha idadi ya anwani za IPv4 na IPv6 zilizotambuliwa kwa tarehe iliyowekwa, iliyotambulishwa kama CVE-2023-36439, na nambari kwa kila nchi ikiwakilishwa kwa mara sawia.

Kubofya sehemu ya nchi kunatoa uchanganuzi wa vyanzo pamoja na takwimu za jumla kutoka kwa Kijitabu cha ukweli cha CIA duniani.

Mfano: Vifaa vya CWMP vilivyofichuliwa

Takwimu za jumla · Msururu wa muda

Ratiba ya matukio inayoonyesha data ya kihistoria ya thamani ya miaka 2 (muda wa juu zaidi katika dashibodi ya umma) - katika hali hii kwa Saudi Arabia inayoonyesha idadi ya anwani za IP za kifaa cha CWMP zinazotambuliwa kila siku.

Kumbuka: Grafu hii inaonyesha uboreshaji mkubwa katika suala la mfiduo wa CWMP mwishoni mwa Januari 2023

Mfano: Hali za MISP

Takwimu za vifaa vya IoT · Muonekano · Chati ya upau

Idadi ya vifaa na suluhisho za programu zinaweza kupigwa alama za vidole wakati wa kuskani. Grafu hii inaonyesha (kwa kipimo cha logarithmic) idadi ya anwani za IP zilizogunduliwa kila siku kwa wastani, katika mwezi uliopita, pamoja na MISP matukio yanayoendelea.

Mfano: Athari zilizoonekana

Takwimu shambulizi: Athari · Ufuatiliaji

Watu 100 wa kwanza walitambua ukali wa majaribio (kati ya monita zile za Shadowserver kwenye honeypots), zilizopangwa awali kwa idadi ya IP zinazoshambulia za kipekee katika siku iliyopita.

Kubofya chaguo la Ramani humruhusu mtumiaji kubadilishana kati ya "Chanzo" na "Lengo" Aina za Seva pangishi (yaani, kushambulia IP ya eneo Dhidi ya eneo la honeypot IP).

Kumbuka: Eneo linaloshambulia linaweza kuwakilisha au lisiwakilishe kwa usahihi eneo la mvamizi mwenyewe.

Mfano: Kufasiri matukio

Kutumia dashibodi kusaidia kutafsiri matukio: Ongezeko lisilo la kawaida la vifaa vilivyofichuliwa vya CWMP (viliamini ruta za nyumbani za Huawei) nchini Misri, na kufuatiliwa na mashambulizi ya Mirai kutoka nchi moja.

Kumbuka: Shadowserver ilifanya kazi na nCSIRT ya Misri kutoa taarifa na kurekebisha.

Takwimu za vifaa vya IoT · Msururu wa muda

Uchunguzi wa ongezeko la kiasi cha vifaa vya IoT vilivyotangazwa kwenye miundombinu ya Misri mnamo/karibu tarehe 05-01-2023.

Swali

Takwimu za vifaa vya IoT · Ramani ya muundo wa mti kulingana na muuzaji

Kuchukua hatua nyuma na mbele kupitia tarehe zinazonyesha vifaa vinavyoonekana kuwa vifaa vipya vya Huawei kuanzia tarehe 05-01-2023.

Swali

Takwimu za jumla · Msururu wa muda

Mwinuko unaohusishwa katika ugunduzi uliofichuliwa wa CWMP kutokana na uchanganuzi unaolingana na mwinuko wa tarehe 05-01-2023.

Swali

Sensa za honeypot za Shadowserver zilitambua vifaa duni vinavyoshukiwa kuwa vya Misri vilivyopatikana vikizindua Mirai na mashambulizi ya kikatili.

Swali

Na mashambulizi yanayolingana ya Telnet Brute Force yanayotokana na vifaa duni vya Misri.

Swali

Kutumia vyanzo vingi na kuchagua chaguo za Tafi na Zinazoingiliana huruhusu uchunguzi kutolewa kwenye grafu sawa.

Swali

Mfano: Ripoti maluum

Mara kwa mara Shadowserver hutoa ripoti maalum za mara moja. Tunatangaza data kwenye X/Twitter na kwenye tovuti yetu - lakini baada ya tukio unaweza kutaka kujua tarehe husika. Njia ya kupata tarehe ni kutumia chati ya Mfululizo wa Muda kutafuta tarehe za Ripoti Maalum - kisha unaweza kuhamisha tarehe hizo hadi kwenye uwakilishi mwingine unaofaa zaidi kwa takwimu za siku moja (kama vile ramani au ramani za miti). Ripoti maalum zimeweka chanzo special kwenye dashibodi.

Kutafuta Ripoti Maalum kwenye chati ya Msururu wa Muda:

Swali

Ramani ya miti kwa mfano Ripoti Maalum iliyopatikana tarehe 29-01-2024:

Kwa orodha ya ripoti Maalum tafadhali kagua orodha ya ripoti kwenye tovuti kuu. Ripoti maalum zitakuwa na “Maalum” katika jina lao.

Mfano: Chati za msururu wa muda

Badilisha hadi uangavu wa juu

Chati za Mfululizo wa Muda wa Pato kwa chaguomsingi huja na rangi ya kijivu isiyokolea kwa mistari ya mhimili. Kwa kuchagua "Geuza hadi Uangavu wa Juu" inawezekana kufanya mistari ya mhimili kuwa nyeusi - ambayo inaweza kuwa rahisi kwa uchapishaji katika ripoti.

Kugeuza mwonekano

Wakati misururu mingi ya data inawasilishwa katika chati ya Msururu wa Muda - kila mfululizo wa data utatajwa chini yake. Kwa kuchagua "Geuza Mwonekano", inawezekana kutochagua mfululizo wote wa data kutoka kwa mwonekano.
Kisha unaweza kubofya tu vipengee unavyotaka kuonyesha kwa majina yaliyo chini ya chati. Kipimo kitajirekebisha kiotomatiki ili kukidhi mfululizo wa data/michanganyiko unayochagua.

Geuza mpanganyo

Misururu mingi ya data inapowasilishwa katika chati ya Msururu wa Muda kuna njia MBILI za kuangalia data zinazoingiliana (kinyume na seti za data zilizopangwa kwa mrundikano). Ya kwanza ni kutumia kitufe cha kugeuza cha "kuingiliana" kwenye upande wa kushoto wa skrini. Hii itatoa chati zilizo na mistari safi kwa kila seti ya data.
Vinginevyo, tumia chaguo la kiteuzi cha hamburger cha "Geuza Mpanganyo" ili kutoa chati na kila seti ya data ikiwa na ujazo wake wa rangi. Kulingana na data yako, mbinu tofauti zinaweza kutoa matokeo wazi zaidi.

Utengenezaji wa Dashibodi ya Shadowserver ulifadhiliwa na UK FCDO. Takwimu za alama za vidole za kifaa cha IoT na takwimu za shambulio la honeypot zinafadhiliwa na Kituo cha Connecting Europe Facility cha Umoja wa Ulaya. (Mradi wa EU CEF VARIoT).

Tungependa kuwashukuru washirika wetu wote wanaochangia kwa data inayotumika kwenye Dashibodi ya Shadowserver, ikijumuisha (kwa alfabeti) APNIC Community Feeds, Bitsight, CISPA, if-is.net, Kryptos Logic, SecurityScorecard, Chuo Kikuu cha Kitaifa cha Yokohama na wale wote waliochagua kutojulikana kwa majina.

Shadowserver hutumia vidakuzi kukusanya uchanganuzi. Hii huturuhusu kupima jinsi tovuti inatumiwa na kuboresha matumizi kwa watumiaji wetu. Kwa habari zaidi kuhusu vidakuzi na jinsi Shadowserver inazitumia, angalia sera yetu ya faragha. Tunahitaji idhini yako ili tutumie vidakuzi kwa njia hii kwenye kifaa chako.