Gaat het om aanvallen op camera's of een camera botnet? Op het Taiwanese adres draait: 22/tcp open ssh? 80/tcp open http Cross DVR httpd |_http-title: DVR Components Download Service Info: Device: media device Hier nog wat meer info over een (andere) cross dvr aanval: http://www.kerneronsec.com/2016/02/remote-code-execution-in-cctv-dvrs-of.html 123 IP adressen die zich bezighouden met divers misbruik vanuit (maar ook op/via) dit Taiwanese autonome systeem, zie: http://sitevet.com/db/asn/AS3462 Maar de moeilijke analyse kan ook vanwege diverse "clutter"zijn, mede omdat het debuggen van GRE verkeer om diverse redenen zo'n opgave is. Dat blijkt wel in dit geval. Het zou interessant zijn om het random generator algoritme te kennen, dan kan het beoogde aanvalsdoel de dreiging ook voor de toekomst beter mitigeren. l IP-Sec door GRE tunnelen lijkt een optie. Wat ik zo interessant aan deze draad vind, is dat afwijkingen in het verkeer tot bepaalde verdenkingen leidt en later misschien tot een ...