
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
Archivio: Marzo 2002 ml@sikurezza.org Soggetto: esistono statistiche sugli attacchi in rete?? Mittente: rp progetti - Pasquale Ruocco Data: 21 Mar 2002 20:52:31 -0000
Vorrei sapere se esistono statistiche su attacchi a terminali generici, ossia quelli del comune navigatore della rete, al fine di poter capire se tl regime di attacchi e tentativi di intrusione che il mio terminale subisce, nonchè le e-mail di varo tipo a contenuto attivo o infettato, fatte salve quelle delle epidemie di worm periodiche, reinttrano nella norma. La statistica del mio terminale + di circa 6/8 tentativi di attacchi in due ore medie giornaliere di navigazione, il cui 80% è facilmente riconducibile a IP visibili, non mascherati e riconducibili tramite il ripe a gestori di servizi, quindi volendo a persone fisiche, la metà delle riconoscibili poi è proveniente da nodi universitari delle varie zone del mondo con orari locali diurni il che fa pensare a studenti che si eseritano nel teorizzare la sicurezza informatica... il rimanente 20% però arriva da IP non riconduvcibili a nessuno dei gestori, da macchine che non rispndo al ping ne a anessuna forma di contatto e genralmente da questo gruppo di IP, dinamici, quindi diversi di volta in volta, ho ricevuto pioggie di e-mail infette e di grande dimensione al ritmo a volte anche dei 20 o 30 mb al giorno, come mi e successo con una e-mail contenente un file jpg di una alfa gtv infettato da w32.sircam@mm, l'azione è durata tre mesi di fila, p cessata solo quando ho soppresso per un breve periodo uno dei mie, indirizzi e-mail dove questa posta arrivava. Ho un'altro quesito, forse un po ' infantile: i vari worm come il w32 sircam; il badtrans ecc ecc oltre a dilettarsi ad infettare il computrer che lo riceve e ad infettare a mezzo di una efficacissima mailing i compute dei nostri amici... in genere a cosa puntano?? raccolgono informazioni sul computer?? e se le raccolgono a chi le indirizzano?? a caso o a qualcuno specifico?? se il destinatario è una persona specifica come posso sventrare il worm per trovare l'indirizzo della persona?? Un saluto a tutta la lista Pasquale RUocco Inviato da Rp progetti di pasquale Ruocco http://www.rpprogetti.it http://www.rpprogetti.com Progetti di macchine ed organi di macchine, impianti tecnologici civili ed industriali prevenzione incendi, prevenzione ed igiene luoghi di lavoro, pratiche ASL, ISPESL; VVF ________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005