16.641.485registrazioni ieri
144.883indirizzi distinti
1029sensori che riportano
ultima lettura
SANS Internet Storm Center · registri firewall di sensori volontari · nessuna geolocalizzazione
Ieri 144.883 indirizzi diversi hanno provato a entrare da qualche parte.
Non è una mappa di attacchi e non dice chi attacca chi. Dice una cosa più modesta e verificabile: quali porte stanno bussando adesso, quante macchine diverse ci provano, e da quanto tempo le più insistenti sono in giro.
23 Telnetaccesso remoto in chiaro 8036sorgenti CVE Telnet → 22 SSHaccesso remoto cifrato 7452sorgenti CVE SSH → 443 HTTPSweb cifrato 5795sorgenti CVE HTTPS → 2222 SSH alternativala porta «nascosta» di sempre 5254sorgenti CVE SSH alternativa → 80 HTTPweb non cifrato 4736sorgenti CVE HTTP → 8080 Proxy HTTPconsole e pannelli 3604sorgenti CVE Proxy HTTP →
8000 HTTP alternativaapplicativi e dispositivi 3107sorgenti —
16767 Non assegnatanessun servizio noto 2444sorgenti —
9000 VariePHP-FPM, console, applicativi 2271sorgenti —
8443 HTTPS alternativaconsole di gestione 2110sorgenti CVE HTTPS alternativa → 51413 BitTorrentcondivisione peer to peer 1517sorgenti —
137 Non assegnatanessun servizio noto 837sorgenti —
Chi insiste da più tempo
primo e ultimo avvistamento, dai sensori
| Indirizzo | Attacchi | Primo avvistamento | Attivo da |
|---|---|---|---|
| 66.240.205.34 | 4671 | 11 set 2021 | 5 anni e 2 mesi |
| 80.82.77.139 | 4488 | 12 set 2021 | 5 anni e 2 mesi |
| 74.50.61.103 | 5888 | 19 nov 2021 | 4 anni e 11 mesi |
| 167.94.145.27 | 4112 | 19 nov 2021 | 4 anni e 11 mesi |
| 167.94.145.29 | 4105 | 19 nov 2021 | 4 anni e 11 mesi |
| 167.94.145.25 | 4103 | 19 nov 2021 | 4 anni e 11 mesi |
| 167.94.145.16 | 4078 | 19 nov 2021 | 4 anni e 11 mesi |
| 167.94.145.28 | 4074 | 19 nov 2021 | 4 anni e 11 mesi |