Helft alle spam afkomstig van 20 internetproviders
De helft van alle spam op het internet wordt verstuurd vanaf de netwerken van niet meer dan 20 internetproviders, zo blijkt uit onderzoek onder 42.000 providers. Het onderzoek werd uitgevoerd door Giovane Moura van het Centrum voor Telematica en Informatietechnologie (CTIT) van de Universiteit Twente (UT). Hij bracht met zijn proefschrift de digitale achterbuurten van het internet in kaart.
"Net als in de echte wereld, kent het internet ook ‘achterbuurten’ waar het niet veilig is op straat en waar de criminaliteitscijfers hoger liggen dan in andere wijken", aldus de UT. Onderzoek naar deze ‘Bad Neighborhoods on the Internet’ zou kunnen leiden tot betere oplossingen voor de beveiliging.
IP-adres
Moura onderzocht systematisch de kwaadaardige hosts door netwerkgegevens te monitoren en te analyseren. Belangrijke conclusie is dat de kwaadaardige activiteiten zich inderdaad concentreren in beperkte gebieden: gebieden waarbinnen de IP-adressen sterke overeenkomsten vertonen, per Internet Service Provider of zelfs per land.
Zo vond de promovendus ook een enkele ISP waarvan 62% van de adressen gerelateerd was aan spam. Met deze kennis zijn securitymaatregelen ook te koppelen aan specifieke ISP’s.
Deze informatie is al lang bekend bij clubjes als Barracuda, McAfee, Kaspersky enz enz.
Uit de Bayesian informatie die de miljoenen appliances en virusscanners leren weten deze toko's als de beste waar er foute mensen zijn op internet.
De conclusies van deze promovendus onderstreep ik overigens niet.
Er is niet een achterbuurt, of er zijn niet enkele achterbuurten.
De meeste spam bijvoorbeeld komt nog steeds uit de VS, China, Rusland, het VK en Brazilie.
Simpelweg afsluiten van deze landen in je mailserver zorgt ervoor dat je ook meteen de grootste hoeveel legitieme E-mail niet meer krijgt, behalve dan misschien Brazilie.
Overigens zouden organisaties als spamhaus en de antispam appliance verkopers het veel makkelijker hebben als wat deze persoon zegt waar zou zijn.
Gewoon 20 IP ranges blokkeren en voila, geen spam meer... droom verder..
Overigens is spam niet een teken van een slechte buurt, hoogstens van slechte politie.
Inderdaad.
In 1906 heeft ene meneer Vilefredo Pareto de 80-20 rule (the law of the vital few) bedacht, dit is een veralgemeende regel welke beschrijft dat 80% van de uitkomsten veroozaakt wordt door 20% van de oorzaken.
@11:42 omdat bepaalde partijen de kennis al hebben, wil dat nog niet zeggen dat het ook wetenschappelijk is aangetoond, je kunt het dus niet ongezien afdoen als een lik-me-vestje onderzoek. Je maakt dezelfde fout als veel mensen die niet weten wat wetenschap is.
http://eprints.eemcs.utwente.nl/20379/01/cnsm2011.pdf
2011????
De meeste spam bijvoorbeeld komt nog steeds uit de VS, China, Rusland, het VK en Brazilie.
Gewoon 20 IP ranges blokkeren en voila, geen spam meer... droom verder..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?