Piraten in der Wüste » pbot http://blog.wuestenpirat.de Ein Blog über das Leben und andere Spielereien Fri, 23 Jul 2010 11:28:07 +0000 en hourly 1 http://wordpress.org/?v=3.0 Glastopf: Statistiken http://blog.wuestenpirat.de/glastopf-statistiken.html http://blog.wuestenpirat.de/glastopf-statistiken.html#comments Thu, 07 May 2009 13:20:55 +0000 duke http://botnetz.com/?p=223 Weiterlesen →]]> Seit einiger Zeit habe ich einen Glastopf Honeypot am laufen. Bislang hat dieser über 1400 Daten gesammelt. Ich wollte hier jetzt nur einen kurzen Überblick geben, was am meisten in ungesicherte Webapps inkludiert wird. Gescannt wurden die Files mit ClamAV.

Glastopf Stats - 07.05.09

(Für eine größere Darstellung draufklicken)

Wie man dort schön sehen kann, werden meistens PHP Bots in Form von pBots oder ähnlichen Bots inkludiert. Auch PHP Shells sind sehr beliebt.
Insgesamt wurden 1400 Dateien gescannt, wovon 907 davon von ClamAV als Bedrohung angesehen wurden. Ich gehe aber von aus, dass der Großteil der restlichen Dateien ebenfalls Bots, Shells  o.Ä. Sachen sind.

Wenn jemand Interesse an den gesammelten Bots, Shells usw. hat, mag er mich bitte kontaktieren. (Bitte Grund dazu schreiben, WIESO du unbedingt die Daten möchtest. ;) )

Post to Twitter

© duke for Piraten in der Wüste, 2009. | Permalink | 5 comments | Add to del.icio.us
Post tags: , , , , , ,

Feed enhanced by Better Feed from Ozh

]]> http://blog.wuestenpirat.de/glastopf-statistiken.html/feed 5