EN
18.918.043registrazioni ieri
190.811indirizzi distinti
1099sensori che riportano
ultima lettura

SANS Internet Storm Center · registri firewall di sensori volontari · nessuna geolocalizzazione

Ieri 190.811 indirizzi diversi hanno provato a entrare da qualche parte.

Non è una mappa di attacchi e non dice chi attacca chi. Dice una cosa più modesta e verificabile: quali porte stanno bussando adesso, quante macchine diverse ci provano, e da quanto tempo le più insistenti sono in giro.

Cosa bussa

barra proporzionale alle sorgenti distinte, non ai record

Tutte le vulnerabilità →
23 Telnetaccesso remoto in chiaro 9991sorgenti CVE Telnet → 22 SSHaccesso remoto cifrato 8479sorgenti CVE SSH → 80 HTTPweb non cifrato 6577sorgenti CVE HTTP → 443 HTTPSweb cifrato 4038sorgenti CVE HTTPS → 8080 Proxy HTTPconsole e pannelli 3834sorgenti CVE Proxy HTTP → 2222 SSH alternativala porta «nascosta» di sempre 3724sorgenti CVE SSH alternativa →
8000 HTTP alternativaapplicativi e dispositivi 3199sorgenti —
16767 Non assegnatanessun servizio noto 2256sorgenti —
9000 VariePHP-FPM, console, applicativi 1927sorgenti —
123 NTPsincronizzazione oraria 1456sorgenti CVE NTP →
51413 BitTorrentcondivisione peer to peer 1164sorgenti —
25565 Minecraftserver di gioco 160sorgenti —

Da dove vengono i numeri Tutti da isc.sans.edu, l'Internet Storm Center di SANS: registri di firewall inviati volontariamente da circa mille sensori nel mondo, aggregati e pubblicati via API aperta, senza chiave. Nessun dato è mio, nessuno è stimato, e se la fonte non risponde questa pagina mostra zero invece che numeri di riempimento.

Cosa questa pagina non dice Non dice da quale paese parte un attacco né chi lo subisce: la fonte non fornisce geografia, e dedurla dagli indirizzi darebbe una precisione che non c'è. Le mappe che disegnano archi fra continenti quasi sempre mostrano i colpi contro i sensori di chi le pubblica, presentati come una guerra mondiale in diretta.