Ty mnie skanujesz?! To ja Ciebie też!!

Jak wszystkim wiadomo skanowanie portów od czasu "Gier wojennych" jest źle postrzegane. Obecnie tą czarną robotę wykonują wirusy np. Blaster, SQL slamer. Poniżej statystyka aktywności na różnych portach z moich iptablesów:

Legenda:

1. Liczba pakietów
2. Liczba M/k/bajtów
3. Protokół
4. zakres portów (jeżeli zakres się pokrywa z wcześniejszymi wpisami to oznacza dopełnienie zbioru - wpisy się nie dublują)

Są to wyniki z 14+ dni (z roku 2004).

Jak widać najwięcej jest skanowania na porcie 135 (Blaster i spam z użyciem "Posłańca"), a ponieważ mam na nim -j TARPIT to również na 4444.
Drugi pod względem aktywności jest 1433 czyli ataki na M$ SQL Serwer wirusa SQL slamer.
Oprócz tego jest trochę skanowania udziałów windowsowych, anonimowych ftp, openrelajów, openproxy, wirus Kuang na 17300...
Ostatnio (piszę to 2004-01-15) jest jakby mniej blastera na 135 za to więcej "czegoś" na 445.

Daje to pewne pojęcie jakie zagrożenia niesie za sobą podłączenie kompa do Sieci. Jak widać najwięcej ataków pochodzi z systemów M$ - po prostu lamerstwo niektórych osób sięga dna.

A to są wyniki z drugiego tygodnia stycznia 2007 w formacie (numer portu; protokół; ilość pakietów skanujących):

2 UDP => 7
22 TCP => 68
23 TCP => 2
42 TCP => 2
80 UDP => 10
179 TCP => 11
443 TCP => 19
444 TCP => 1
500 UDP => 84
1026 UDP => 668
1027 UDP => 33
1028 UDP => 6
1029 UDP => 7
1030 UDP => 9
1031 UDP => 5
1032 UDP => 10
1033 UDP => 3
1080 TCP => 23
1434 UDP => 63
1993 TCP => 6
1993 UDP => 3
2100 TCP => 1
2180 UDP => 3
2967 TCP => 171
2968 TCP => 7
3128 TCP => 46
3306 TCP => 2
4081 UDP => 4
4899 TCP => 11
5353 UDP => 2
5900 TCP => 60
5902 TCP => 1
5903 TCP => 3
5990 TCP => 1
6588 TCP => 11
6881 TCP => 1
6881 UDP => 58
7212 TCP => 30
8000 TCP => 19
8080 TCP => 22
10000 TCP => 16
33436 UDP => 6
33440 UDP => 6
49153 UDP => 1

Jak widać obecnie w modzie jest skanowanie ssh (22tcp), szukanie open-proxy (1080,3128,6588,8000,8080tcp), nadal są skanowane MSSQLe (1434udp) i doszedł MySQL (3306tcp), bittorent (6881tcp,udp). Całkowity brak 135-139,445tcp,udp zawdzięczamy tepsie, która odcięła ruch na firewallach.