Projeto de honeypots divulga estatísticas de potenciais ataques

10 de março de 2005
Fonte: Infoguerra

O Consórcio Brasileiro de Honeypots - Projeto Honeypots Distribuídos, coordenado pelo Grupo de Resposta a Incidentes de Segurança para a Internet Brasileira (NBSO) e pelo Centro de Pesquisas Renato Archer (CenPRA), começou este mês a divulgar as estatísticas diárias dos dados coletados nas máquinas que fazem parte do projeto.

Honeypots, que em inglês significa potes de mel, são ambientes especialmente preparados para atrair atacantes de sistemas e, dessa forma, poder estudar seu comportamento e ajudar a combater os ataques. Por causa disso, todo tráfego direcionado a honeypots é potencialmente malicioso. Com as estatísticas, o Consórcio espera auxiliar administradores de redes e profissionais de segurança a manter seus sistemas seguros, além de usuários finais que possuam conhecimento avançado de redes e tenham interesse em acompanhar que atividades maliciosas estão sendo monitoradas no espaço brasileiro da Internet.

As estatísticas disponíveis mostram um resumo das atividades observadas diariamente por todos os honeypots do projeto nos últimos sete dias. Os dados incluem os pacotes e bytes enviados às dez portas TCP mais freqüentes e às dez portas UDP mais freqüentes, os dez países que mais originam tráfego, e os sistemas operacionais que mais originam tráfego, tudo distribuído em gráficos que mostram os horários do dia com maior concentração de atividade. Os dados coletados também serão utilizados pelo NBSO para identificar atividades maliciosas partindo de redes brasileiras e alertar seus responsáveis.

O Consórcio Brasileiro de Honeypots reúne mais de 20 instituições que abrigam diversos honeypots em suas redes e compartilham os dados coletados com a coordenação. Os participantes do projeto são: ANSP, Brasil Telecom, CBPF, CERT-RS, Diveo, Durand, Fiocruz, HP Brasil, INPE, ITA, LNCC, PUC-RIO, RedeRio, TCU, UFRJ, UFRN, Unesp, Unicamp, Unitau, USP e UnB.

A página com as estatísticas pode ser acessada a partir do endereço http://www.honeypots-alliance.org.br/stats/.