Projeto de honeypots divulga estatísticas sobre atividades maliciosas

10 de março de 2005
Fonte: Módulo Security Magazine

O grupo de resposta a incidentes de segurança NIC BR Security Office (NBSO), mantido pelo Comitê Gestor da Internet no Brasil, e o Centro de Pesquisas Renato Archer (CenPRA) começam este mês a divulgar as estatísticas diárias do projeto Consórcio Brasileiro de Honeypots - Projeto Honeypots Distribuídos.

As estatísticas disponíveis mostram um resumo das atividades observadas diariamente por todos os honeypots do projeto. Os números permitem identificar os ataques mais comuns, os horários com maior concentração de atividade, sistemas operacionais e países de origem do tráfego observado, entre outras informações. No site do projeto serão mantidas as estatísticas dos últimos sete dias.

Segundo o NBSO e o CenPRA, poderão se beneficiar dos dados administradores de redes, profissionais de segurança e usuários finais que possuam conhecimento avançado de redes e que tenham interesse em acompanhar quais atividades maliciosas estão sendo monitoradas no espaço Internet brasileiro.

Além de usados nas estatísticas, os dados coletados no projeto são utilizados pelo NBSO para identificar atividades maliciosas partindo de redes brasileiras e alertar seus responsáveis, que recebem informações sobre segurança de redes e de como lidar com o problema.

Quem participa do Consórcio

O consórcio, que iniciou suas atividades em setembro de 2003, reúne mais de 20 instituições (ANSP, Brasil Telecom, CBPF, CERT-RS, Diveo, Durand, Fiocruz, HP Brasil, INPE, ITA, LNCC, PUC-RIO, RedeRio, TCU, UFRJ, UFRN, UNESP, UNICAMP, UNITAU, USP e UNB) que abrigam diversos honeypots em suas redes e compartilham os dados coletados com a coordenação.

Seu objetivo é aumentar o nível de segurança e resposta a incidentes da internet no Brasil, através da detecção de atividades maliciosas, correlação de eventos e determinação de tendências. Para isso, utiliza diversos honeypots, máquinas destinadas a serem sondadas ou atacadas, que armazenam informações que são coletadas pelo servidor central.

Mais informações:

- Consórcio Brasileiro de Honeypots - Projeto Honeypots Distribuídos

- Especialistas brasileiros lançam Consórcio Brasileiro de Honeypots