Cyberangriffe.........

[U.R.]

..........kann man auf der Schautafel hier sehen.
Der Ticker unten zeigt den Aktuellen Angriff!
Ist schon erstaunlich was da so abgeht.


Klick: http://www.sicherheitstacho.eu/?lang=de


Gruß U.R.

[uglydigger]

Hallo
danke für den link.
Wahnsinn was da so los ist.
Gruß
Andy

[U.R.]

Gerne doch
Das Rappelt dort ordentlich, ist schon enorm, was so in den Kabeln los ist!
Gruß U.R.

[Zerocool]

Da kriegt man ja Angst wenn man da 10 min zuguckt...

[dcag99]

die daten sind ja nur von 180 honeypots... musst mal daten von 1800 honeypots anschauen ;-)

das meiste ist aber nicht so interessant wie es aussieht.

[Michael aus G]

Na klar. In England gibts NULL Angriffe. Trau halt keiner Statistik die du nicht selber gefälscht hast.
Mönsch, Leute. Das ist DER rosa Riese. Die Erhebung ist nichtmal einen halben Pflaumenkuchen wert.
Dient nur einem Zweck, euch glaubhaft zu machen das ihr gaaaanz dringend in die Vorratsdatenwolke---ähm Telekomcloud müsst. NUR dort seit ihr vor den pösen Komunistennazihackerraubkopierern(bevor jetzt einer kommt, ist ein Southparkzitat) sicher...
Oder warum zeigen die nicht, wieviele der "Hacks" gedefft werden?

[Dackelfreund]

Platz 1- dann 2-4 na wer da an den 3 Buchstaben Hand aufs herz Verein denkt

[dcag99]

Na klar. In England gibts NULL Angriffe. Trau halt keiner Statistik die du nicht selber gefälscht hast.
Mönsch, Leute. Das ist DER rosa Riese. Die Erhebung ist nichtmal einen halben Pflaumenkuchen wert.
Dient nur einem Zweck, euch glaubhaft zu machen das ihr gaaaanz dringend in die Vorratsdatenwolke---ähm Telekomcloud müsst. NUR dort seit ihr vor den pösen Komunistennazihackerraubkopierern(bevor jetzt einer kommt, ist ein Southparkzitat) sicher...
Oder warum zeigen die nicht, wieviele der "Hacks" gedefft werden?

vlt verstehst du den sinn und zweck der statistik nicht? "gedefft" werden muss nichts.

die beschriebenen "sensoren" sind so genannte "honey pots". und davon auch nur 180. sprich: es stehen in einem / vielen rechenzentrum ein paar rechner, die div. dienste laufen haben auf die gern geprüft wird (zwecks "hackbarkeit"). dann misst man die hackversuche und dokumentiert die. jeden tag werden die dinger (da virtual hosts) einfach plattgemacht und sauber neu aufgespielt (falls doch mal nen hack geklappt hat) und fertig.

180 ist nicht viel .. halt eine kleine übersicht.

[dcag99]

Platz 1- dann 2-4 na wer da an den 3 Buchstaben Hand aufs herz Verein denkt

völliger blödsinn. die honey pots zeichnen nur auf mit welcher ip der angriff verursacht wurde.

da ein angreifer selten von seinem rechner aus direkt angreift, weiss man nicht von wo genau der angriff stammt. man hat nur die ausführende ip. und die können aus 3 gründen aus z.b. USA kommen:

- Angriff wird mit einem .us Proxy ausgeführt
- Ein von einem Trojaner verseuchter Rechner in einem Botnet aus .us führt den Angriff aus
- der angreifer ist so blöd und führt es von seinem rechner ohne proxy aus (nur idioten und scriptkiddys ohne ahnung).

[Dackelfreund]

Lieber Matthias,
ein Hauch von Spass sollte das sein!
Aber mach doch mal bitte für NoobPc User das etwas verständlich!
Was genau die Zahlen denn bedeuten in Sachen Cyberangriffe.
Hab letztens gelesen das die NSA wie ein Computerclub aussieht gegen die China AG.

[dcag99]

Lieber Matthias,
ein Hauch von Spass sollte das sein!
Aber mach doch mal bitte für NoobPc User das etwas verständlich!
Was genau die Zahlen denn bedeuten in Sachen Cyberangriffe.
Hab letztens gelesen das die NSA wie ein Computerclub aussieht gegen die China AG.

im grunde genommen passiert hier folgendes:

- die telekom weiß, dass bestimmte dienste (websites, ssh server etc) anfällig sind für angriffe. (vor allem in bestimmten versionen)
- es werden virtuelle server aufgesetzt die so tun als wären sie geeignetes ziel für hacker (so genannte "honey pots" auch honigtopf)
- hacker (eher bots, sprich automatische programme) probieren diesen honigtopf zu klauen
- diesen "klauversuch" dokumentiert die telekom auf dieser website. hierbei nehmen sie die ip adresse des angreifers, den angegriffenen dienst und nen paar andere infos
- effektiv sagen diese ip's aber nichts aus, da der ursprüngliche angreifer zur tarnung (oder eben wenn es trojaner infizierte rechner sind) eine andere adresse benutzt (ein so genannter proxy).

auch sind 180 honeypots einfach nicht viel. es gibt andere die haben ein deutlich größeres netzwerk an honeypots.

[Dackelfreund]

ah danke für die Info