30 мая 2011 г.

Проверьте адреса вашей сети в этом списке

Приятно, что в сети появился список IP адресов зараженных компьютеров, с которых идут DDoS атаки. Если администраторы сетей обратят свой взор на эти списки, то с удовольствием обнаружат списки своих собственных компьютеров из сетей, которые они защищают. Совершенно бесплатно. Осталось только захотеть вылечить эти компьютеры :)

Нужно добавить, что компания HP TippingPoint предоставляет такую услугу уже давно, в масштабе всего мира. Стоит лишь получить аккаунт на сайт threatlinq.tippingpoint.com, где хранится эта информация о всех "плохих" IP в мире, включая и ботов и их центры управления и спамеров и вредоносные сайты и еще 30 категорий. И эта же информация используется внутри TippingPoint IPS для защиты сетей используя репутацию этих IP.

2 комментария:

  1. 115 тысяч адресов с 2011-01-01 по 2011-05-04 - совсем немного. Мне всегда казалось, что ситуация гораздо хуже. Хотя вот тут приводят такие цифры:
    30 ботов загружают форум средней посещаемости
    300 ботов — средний сайт
    1000 ботов — крупный сайт
    5000 ботов — кластер с сайтом, даже при использовании антиддос, блокировки и пр.
    15-20 тыс. ботов теоретически могут положить «В контакте».

    ОтветитьУдалить
  2. да, много не нужно, если защиты никакой нет вообще.

    ОтветитьУдалить