'Pc bestookt met 1600 aanvallen per dag'
Gepubliceerd: Vrijdag 12 augustus 2005
Auteur: Edwin Feldmann
Een pc met een internetaansluiting wordt gemiddeld 1600 keer per dag aangevallen. Dat blijkt althans uit een proef met een honeypot-computer.
Het computerbeveiligingstijdschrift De Ingenieur richtte voor het experiment samen met deskundigen van beveiligingsbedrijf Madison Gurkha een honeypot in, een pc die er voor een hacker aantrekkelijk uitziet om binnen te dringen. "Binnen anderhalf uur ontving de honeypot de eerste aanval. In 48 dagen tijd werden maar liefst 77.238 inbraakpogingen geregistreerd", aldus Hans van de Looy Madison Gurkha. Dat komt neer op gemiddeld 1600 aanvallen per dag.
Uit het logbestand van 24 MB bleek dat de aanvallen van 13.607 verschillende ip-adressen kwamen. Daartussen zaten 786 Nederlandse ip-adressen.
Volgens Van de Looy worden voor de meeste aanvallen geautomatiseerde scripts gebruikt. "Computercriminelen voeren dit soort geautomatiseerde aanvallen over het algemeen uit om controle te krijgen over zoveel mogelijk computersystemen. Deze systemen, ook wel zombies genoemd, kunnen ze gebruiken voor het versturen van spam en het uitvoeren van massale aanvallen op andere systemen", aldus Van de Looy.
