Agronet

Keskusteluaiheet => Koneet, laitteet ja tekniikka => Aiheen aloitti: pig24 - 05.05.15 - klo:08:51

Otsikko: Kyberhyökkäyksiä livenä
Kirjoitti: pig24 - 05.05.15 - klo:08:51

Hieman vieras aihe allekirjoittaneelle, mutta kertokoon Tivi.
http://www.tivi.fi/Kaikki_uutiset/2015-05-03/N%C3%A4in-Suomea-pommitetaan---uhat-reaaliajassa-kartalla-3220938.html

https://www.threat-cloud.com/ThreatPortal/#/map
http://map.ipviking.com/

Otsikko: Vs: Kyberhyökkäyksiä livenä
Kirjoitti: metsajussi - 05.05.15 - klo:12:41

Onneksi ne ovat vain ip-paketteja eikä ydinohjuksia....

Noiden suhteen kannattaa muistaa pari asiaa:

- ainakin ipvikigin analyysi perustuu osin niiden omiin honeypot-koneisiin, joihin tehdyt hyökkäykset sitten rekisteröidään. Lopputulos ei välttämättä kerro koko internetin tilannetta. Kaikkea verkon liikennettä ei siis analysoida, sellainen lienee käytännössä mahdotonta.

- hyökkäysten alkuperään kannattaa suhtautua hieman väljästi. Esimerkiksi vaikkapa Kaliforniassa hyökkäyspaketteja lähettävä kone on todennäköisesti kaapattu bottiverkon osaksi, ja sitä komentaa romanialainen porukka Kiinassa sijaitsevan toisen verkon kautta... En tiedä missä määrin noita bottiverkkoja tunnetaan ja  pyritään analysoimaan. Eli yritetäänkö selvittää todellista hyökkäyskäskyn antajaa, vai käytetäänkö vain niitä paketteja syytävän saastuneen koneen sijaintia.

Otsikko: Vs: Kyberhyökkäyksiä livenä
Kirjoitti: Mopomies - 05.05.15 - klo:14:13

Lainaus käyttäjältä: metsajussi - 05.05.15 - klo:12:41

Onneksi ne ovat vain ip-paketteja eikä ydinohjuksia....

Noiden suhteen kannattaa muistaa pari asiaa:

- ainakin ipvikigin analyysi perustuu osin niiden omiin honeypot-koneisiin, joihin tehdyt hyökkäykset sitten rekisteröidään. Lopputulos ei välttämättä kerro koko internetin tilannetta. Kaikkea verkon liikennettä ei siis analysoida, sellainen lienee käytännössä mahdotonta.

- hyökkäysten alkuperään kannattaa suhtautua hieman väljästi. Esimerkiksi vaikkapa Kaliforniassa hyökkäyspaketteja lähettävä kone on todennäköisesti kaapattu bottiverkon osaksi, ja sitä komentaa romanialainen porukka Kiinassa sijaitsevan toisen verkon kautta... En tiedä missä määrin noita bottiverkkoja tunnetaan ja  pyritään analysoimaan. Eli yritetäänkö selvittää todellista hyökkäyskäskyn antajaa, vai käytetäänkö vain niitä paketteja syytävän saastuneen koneen sijaintia.

Mutta kaiken takana on kuitenkin romanialaiset. Todennäköisesti vielä kerjäläisiä.  ;D ;D ;D