0850 450 07 00 [email protected]
$ USDDestek Sistemi Servis Durumları
Giriş Yap

Security: Honeypot ile Saldırı Gözlemi

CanlıSon güncelleme 00:43:57

Honeypot (tuzak) sunucuları, gerçek bir hizmet gibi yanıt veren ama hiçbir müşteri verisi barındırmayan sistemlerdir. Bu sistemlere gelen her bağlantı bir saldırı girişimidir: kaynak IP adresi kaydedilir, analiz edilir ve eşiği geçtiğinde İstanbul veri merkezimizin sınır güvenlik duvarlarında izlenir ve engelleme listesine hazırlanır. Bu sayfa son 24 saatin özetini gösterir.

Saldırı girişimi 12 Son 24 saat
Tekil kaynak IP 8 6+ ülkeden
Engellenen IP İzlemede Engelleme yakında devreye girecek
Tespitten engellemeye Yakında Medyan süre
Aktif sensör 1 İstanbul

Canlı saldırı akışı

Son 8 olay · IP adreslerinin son hanesi gizlidir
ZamanKaynakHedef sensörSaldırıÖnemAlınan aksiyon
23:11:05168.197.244.xxBRBrezilyaSSH :22IST-1Port/servis taramasıDüşükİzleniyor
23:10:1859.153.17.xxBDBangladeşSSH :22IST-1Port/servis taramasıDüşükİzleniyor
23:09:5259.153.17.xxBDBangladeşSSH :22IST-1Port/servis taramasıDüşükİzleniyor
23:07:16193.46.245.xxRURusyaSSH :22IST-1Port/servis taramasıDüşükİzleniyor
23:07:03193.46.245.xxRURusyaSSH :22IST-1Port/servis taramasıDüşükİzleniyor
22:48:46181.236.124.xxCOKolombiyaSSH :22IST-1Port/servis taramasıDüşükİzleniyor
22:47:38181.236.124.xxCOKolombiyaSSH :22IST-1Port/servis taramasıDüşükİzleniyor
21:26:485.34.127.xxKZKazakistanSSH :22IST-1Port/servis taramasıDüşükİzleniyor

Alınan aksiyonlar

Son 24 saat
İzlemeye alındı0

Saatlik saldırı yoğunluğu

Son 24 saat · olay sayısı
0107131900
En yoğun saat: 23:00 · 5 olayŞu anki saat

Hedeflenen servisler

Bağlantıların dağılımı
SSH%100

Kaynak ülkeler

Tekil IP’lere göre
Bangladeş (BD)%25
Brezilya (BR)%12
Şili (CL)%12
Kolombiya (CO)%12
Rusya (RU)%12
Birleşik Krallık (GB)%12
Diğer%12

En çok denenen kimlik bilgileri

Tüm servisler
Kullanıcı adı
Şifre

Henüz giriş denemesi yok.

Bu listedeki kullanıcı adı ve şifreleri kendi sunucularınızda kullanmayın.

Bir saldırı nasıl engellenir?

1

Tuzak bağlantıyı kaydeder

Honeypot SSH, Telnet, HTTP, MSSQL, RDP ve PostgreSQL servisleri gibi yanıt verir; bağlantı, denenen kullanıcı adı ve şifreler, çalıştırılan komutlar kaydedilir.
2

Kaynak analiz edilir

IP adresinin davranışı ve tekrar sayısı değerlendirilir.
3

Engelleme listesine hazırlanır

Eşiği geçen IP izlemeye alınır. Engelleme devreye girdiğinde bu adresler sınır güvenlik duvarlarımızda 7 gün süreyle engellenecek.
4

İstatistikler bu sayfada yayınlanır

Kayıtlar 180 gün saklanır; bu sayfa son 24 saatin özetini gösterir ve IP adreslerinin son hanesini gizler.

Honeypot sensörleri

6 sensör · İstanbul
LokasyonSensörDurumSon 24 saat payı
IST-1SSH · port 22Aktif%100
IST-1Telnet · port 23, 2323Aktif%0
IST-1HTTP · port 80Aktif%0
IST-1MSSQL · port 1433Aktif%0
IST-1RDP · port 3389Aktif%0
IST-1PostgreSQL · port 5432Aktif%0

Honeypot sunucusu müşteri sistemlerinden yalıtılmış ayrı bir VLAN’dadır, gerçek bir hizmet vermez ve hiçbir müşteri verisi barındırmaz.

IP konum verisi: DB-IP (db-ip.com) · CC BY 4.0

Sorularınız mı var? İhtiyacınız olan her türlü yardım için bize ulaşın. Destek ekibimizle iletişime geçin veya bizimle bağlantı kurun. Size hizmet etmek için buradayız!