Падает количество атак на RDP

[televendor]

На странице статистики esbans_stat.htm в разделе "Состояние объекта тюрьма" я наблюдаю постепенный существенный (примерно в четыре раза) спад (по дням) активности атакующих ваш порт RDP на Windows. Каким образом ES-RDP удалось добиться такого результата? Или это у вас просто иллюстрация, а не реальный график?

[george]

На странице статистики esbans_stat.htm в разделе "Состояние объекта тюрьма" я наблюдаю постепенный существенный (примерно в четыре раза) спад (по дням) активности атакующих ваш порт RDP на Windows. Каким образом ES-RDP удалось добиться такого результата? Или это у вас просто иллюстрация, а не реальный график?

График реальный. Так все и есть. Причем, поначалу было намного хуже. Ведь этот мониторинг появился не сразу. Когда мы только начали работу над ES-RDP, то сразу обнаружили, что на всех наших Windows серверах окопалась целая армия из нескольких сотен ботов (на каждом). И точно такая же картина, наверняка, имеет место и у вас прямо сейчас, если вы еще не используете у себя ES-RDP.

А причин падения активности атак, я думаю, две. Во-первых, обратите внимание на постепенную активизацию "карцера" и "концлагеря". Они вносят в дело защиты очень большой вклад, хотя это и не бросается в глаза сразу. Кроме того, бот-сети тоже обладают определенным "интеллектом" - они теряют интерес к хосту, на котором они обнаруживают непробиваемую защиту. Ведь это все, как правило, коммерческие проекты, и они не склонны тратить свои ресурсы попусту. Обнаружив на данном хосте "глухую стену", они разворачиваются и уходят от вас - искать себе более легкую жертву.

[vendor]

График реальный. Так все и есть. Причем, поначалу было намного хуже.

Было бы очень любопытно, если это возможно, взглянуть на какой-нибудь ваш свежий график. Интересно, как у вас дальше разворачивались события?

[george]

Было бы очень любопытно, если это возможно, взглянуть на какой-нибудь ваш свежий график.

Вот вам, пожалуйста, реальные данные на сегодня для одного из наших Windows серверов (здесь можно видеть просто колоссальное падение интереса к данному хосту со стороны ботнет, а также очень активную работу "карцера"):